auth-pro - 设计安全的认证与授权架构
指导 Web、移动端和 API 系统中的认证授权方法选择、身份与会话生命周期、令牌安全、联邦、恢复及策略执行设计。
标签
更新于: 2026-10-15能力
典型输入
典型输出
该技能可以做什么
- 设计认证架构
- 比较认证方法
- 建模身份生命周期
- 设计会话策略
- 强化令牌生命周期
- 执行授权策略
- 审查访问失败
- 定义认证测试用例
输入
- 参与者
- 信任边界
- 客户端类型
- 数据敏感度
- 保障等级
- 现有身份提供商
- 合规约束
- 部署约束
输出
- 认证架构指导
- 方法选择依据
- 授权策略设计
- 身份生命周期设计
- 会话与令牌控制方案
- 失败问题与缓解措施
- 剩余风险摘要
要求
- 支持 Claude、Cursor、Codex 或 Gemini