auth

This skill covers comprehensive authentication and authorization strategies for modern applications. It includes identity verification (authentication), access control (authorization), and secure credential management across web, mobile, and API contexts.

PKCE Flow - Required for public clients (SPAs, mobile apps):

أنماط المصادقة والترخيص بما في ذلك OAuth2، وJWT، وRBAC/ABAC، وإدارة الجلسة، ومفاتيح API، وتجزئة كلمة المرور، وMFA. متى الاستخدام: تنفيذ تدفقات تسجيل الدخول، أو التحكم في الوصول، أو إدارة الهوية، أو الرموز المميزة، أو الأذونات، أو معالجة الجلسة، أو مصادقة مفتاح API، أو MFA. لا تستخدم: لفحص الثغرات الأمنية (استخدم /الفحص الأمني)، لعمليات تدقيق الأمان (استخدم /تدقيق الأمان)، لنمذجة التهديدات (استخدم /نموذج التهديد). المشغلات: تسجيل الدخول، تسجيل الخروج، تسجيل الدخول، الاشتراك، المصادقة، الترخيص، كلمة المرور، بيانات الاعتماد، الرمز المميز، JWT، OAuth، OAuth2، OIDC، SSO، SAML، الجلسة، ملف تعريف الارتباط، RBAC، ABAC، الأذونات، الأدوار، MFA، 2FA، TOTP، مفتاح API، PKCE. المصدر: cosmix/loom.