.claude/skills/authentication-flows/SKILL.md - OAuth 2.0、JWT、API Key、mTLS认证
提供OAuth 2.0、JWT、API Key和mTLS认证的实现模式与安全最佳实践
标签
更新于: 2026-03-26能力
典型输入
典型输出
该技能可以做什么
- 实现OAuth 2.0授权码流程
- 实现OAuth 2.0客户端凭证流程
- 实现OAuth 2.0设备码流程
- 实现OAuth 2.0 PKCE流程
- 生成JWT令牌
- 验证JWT令牌
- 轮换JWT令牌
- 管理API密钥
- 轮换API密钥
- 配置mTLS证书
- 实现认证流程
- 处理认证错误
- 验证认证配置
输入
- OAuth 2.0客户端凭证
- 授权服务器URL
- JWT签名密钥
- API密钥
- TLS证书
- 认证配置
- 刷新令牌
输出
- 访问令牌
- 刷新令牌
- 认证类
- 错误响应
- 令牌管理器
要求
- HTTPS环境
- 密钥管理服务
- TypeScript支持