authentication

This skill orchestrates complete authentication implementation from discovery through testing. It replaces library-specific skills (clerk, nextauth, lucia, auth0, firebase-auth, supabase-auth, passport) with a unified workflow that adapts to your stack.

Decision Point: If auth is already partially implemented, read existing files to understand the pattern before extending it.

Consult Decision Tree: Read references/decision-tree.md to choose between managed (Clerk, Auth0), self-hosted (NextAuth, Lucia), or serverless (Supabase Auth) based on framework and requirements.

Chargez de manière PROACTIVE lorsque la tâche implique l’identité de l’utilisateur, la connexion ou le contrôle d’accès. À utiliser lorsque l'utilisateur dit « ajouter une authentification », « configurer la connexion », « ajouter OAuth », « protéger ces routes », « implémenter RBAC » ou « ajouter une inscription ». Couvre la gestion des sessions, les jetons JWT, les flux OAuth2, la réinitialisation du mot de passe, la vérification des e-mails, le middleware de routage protégé, le contrôle d'accès basé sur les rôles et le renforcement de la sécurité (CSRF, limitation de débit, rotation des jetons). Source : mgd34msu/goodvibes-plugin.