À propos
Cette compétence propose des modèles de mise en œuvre d'authentification moderne incluant des options sans mot de passe (FIDO2/WebAuthn/Passkeys) et l'authentification multifacteur (MFA). Elle couvre OAuth 2.1, la gestion des sessions et les fonctionnalités de sécurité pour les applications Next.js et Express.js. Utilisez-la lors de la mise en place d'une authentification de niveau entreprise conforme aux normes de sécurité actuelles.
Installation rapide
Claude Code
Recommandénpx skills add mattnigh/skills_collection -a claude-code/plugin add https://github.com/mattnigh/skills_collectiongit clone https://github.com/mattnigh/skills_collection.git ~/.claude/skills/moai-security-authCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Questions fréquentes
Qu’est-ce que le Skill moai-security-auth ?
moai-security-auth est un Skill Claude créé par mattnigh. Un Skill regroupe des instructions et des ressources que Claude charge à la demande pour effectuer des tâches liées à moai-security-auth sans consigne supplémentaire.
Comment installer moai-security-auth ?
Utilisez les commandes d’installation de cette page : ajoutez moai-security-auth à Claude Code comme plugin ou clonez son dépôt dans votre dossier skills, puis redémarrez Claude pour charger le Skill.
À quelle catégorie appartient moai-security-auth ?
moai-security-auth appartient à la catégorie Autre.
moai-security-auth est-il gratuit ?
Oui. moai-security-auth est référencé sur AIMCP et son installation est gratuite.
Compétences associées
Cette compétence met en œuvre l'authentification JWT pour les API FastAPI, protégeant les endpoints par validation de jeton et contrôle d'accès spécifique aux utilisateurs. Elle est conçue pour sécuriser les API REST nécessitant une authentification sans état ou un contrôle d'accès basé sur les rôles. Utilisez-la lorsque vous devez ajouter une sécurité JWT standardisée à vos applications FastAPI.
La compétence content-security-scan vérifie automatiquement le contenu externe en markdown ou en texte provenant de GitHub ou du web à travers une barrière de sécurité en 7 étapes, et retourne un résultat PASS/FAIL. Elle est conçue pour permettre aux développeurs de valider en toute sécurité du contenu tiers avant son intégration, évitant ainsi des risques tels que l'injection de prompt ou l'exfiltration de données. Utilisez-la comme un point de contrôle de sécurité obligatoire dans les workflows qui récupèrent du code externe, de la documentation ou des compétences d'agent.
Cette compétence fournit une authentification JWT pour les API FastAPI, sécurisant les points de terminaison avec validation de jeton et contrôle d'accès spécifique à l'utilisateur. Elle est idéale pour mettre en œuvre une authentification sans état dans les microservices ou pour ajouter un contrôle d'accès basé sur les rôles aux API REST. Utilisez-la lorsque vous devez protéger des ressources API nécessitant une authentification utilisateur.
Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.