auth-patterns

SKILL.md

Implement secure authentication with OAuth 2.1, Passkeys, and modern security standards.

| Access | 15 min - 1 hour | Memory only | | Refresh | 7-30 days | HTTPOnly cookie |

| Password hash | Argon2id > bcrypt | | Access token expiry | 15 min - 1 hour | | Refresh token expiry | 7-30 days with rotation | | Session cookie | HTTPOnly, Secure, SameSite=Strict | | Rate limit | 5 attempts per minute | | MFA | Passkeys > TOTP > SMS | | OAuth | 2.1 with PKCE (no implicit) |

Modèles d’authentification et d’autorisation. À utiliser lors de la mise en œuvre de flux de connexion, de jetons JWT, de gestion de session, de sécurité par mot de passe, OAuth 2.1, Passkeys/WebAuthn ou de contrôle d'accès basé sur les rôles. Source : yonatangross/orchestkit.

Voir l'original