auth

SKILL.md

This skill covers comprehensive authentication and authorization strategies for modern applications. It includes identity verification (authentication), access control (authorization), and secure credential management across web, mobile, and API contexts.

PKCE Flow - Required for public clients (SPAs, mobile apps):

OAuth2、JWT、RBAC/ABAC、セッション管理、API キー、パスワード ハッシュ、MFA を含む認証および認可パターン。 いつ使用するか: ログイン フロー、アクセス制御、ID 管理、トークン、権限、セッション処理、API キー認証、または MFA を実装します。 使用しないでください: セキュリティ脆弱性スキャン (/security-scan を使用)、セキュリティ監査 (/security-audit を使用)、脅威モデリング (/threat-model を使用) には使用しないでください。 トリガー: ログイン、ログアウト、サインイン、サインアップ、認証、認可、パスワード、資格情報、トークン、JWT、OAuth、OAuth2、OIDC、SSO、SAML、セッション、Cookie、RBAC、ABAC、権限、ロール、MFA、2FA、TOTP、API キー、PKCE。 ソース: cosmix/claude-loom。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/cosmix/claude-loom --skill auth インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code や Cursor で使用できるようになります

原文を見る