登录认证与权限实现检查
原名：auth-implementation-patterns
区分身份认证和操作授权，检查会话、令牌与角色边界。
中文 Skills 技能说明
网站需要新登录方式或修复权限问题时，可让应用安全工程师与开发岗位员工使用。输入角色矩阵、接口、会话规则和测试环境，技能比较 Session、JWT、OAuth2 与 RBAC，交付实现草稿和越权测试清单。模板不能替代安全审计，也不代表某个第三方登录在境内一定可用。桌面端只测获准系统，密钥和真实用户资料不外发；令牌签发、撤销、权限变更与生产发布须批准，错误路径也要验证。
上游能力依据
上游原始适用说明：Master authentication and authorization patterns including JWT, OAuth2, session management, and RBAC to build secure, scalable access control systems. Use when implementing auth systems, securing APIs, or debugging security issues.
上游 SKILL.md 主要章节（保留原文标题）：
- When to Use This Skill
- Core Concepts
- 1. Authentication vs Authorization
- 2. Authentication Strategies
- Detailed patterns and worked examples
- Best Practices
- Common Pitfalls
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Seth Hobson（wshobson）与 agents contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/developer-essentials/skills/auth-implementation-patterns
适用范围
平台：linux、macos、windows；标签：安全与合规、登录认证与权限实现检查、开源技能
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。