authentication

This skill orchestrates complete authentication implementation from discovery through testing. It replaces library-specific skills (clerk, nextauth, lucia, auth0, firebase-auth, supabase-auth, passport) with a unified workflow that adapts to your stack.

Decision Point: If auth is already partially implemented, read existing files to understand the pattern before extending it.

Consult Decision Tree: Read references/decision-tree.md to choose between managed (Clerk, Auth0), self-hosted (NextAuth, Lucia), or serverless (Supabase Auth) based on framework and requirements.

Carica in modo PROATTIVO quando l'attività coinvolge l'identità dell'utente, l'accesso o il controllo dell'accesso. Da utilizzare quando l'utente dice "aggiungi autenticazione", "imposta accesso", "aggiungi OAuth", "proteggi questi percorsi", "implementa RBAC" o "aggiungi registrazione". Copre la gestione delle sessioni, i token JWT, i flussi OAuth2, la reimpostazione della password, la verifica della posta elettronica, il middleware del percorso protetto, il controllo degli accessi basato sui ruoli e il rafforzamento della sicurezza (CSRF, limitazione della velocità, rotazione dei token). Fonte: mgd34msu/goodvibes-plugin.