# auth0

Правило для проектов с Auth0: направляет агент к Universal Login и Authorization Code Flow с PKCE. Помогает не закладывать небезопасные схемы входа.

- правило · `type=rule` · Cursor · ★ 3580
- Автор: sanjeed5
- Лицензия: CC0-1.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/sanjeed5/awesome-cursor-rules-mdc/tree/HEAD/rules-mdc/auth0.mdc
- Обновлён: 2026-05-19
- HTML: https://affpapa.org/nevibecode/rules/auth0

## Что делает

Правило охватывает интеграцию Auth0 во все файлы проекта. Оно советует централизовать вход через Universal Login, а для публичных клиентов — SPA, мобильных и настольных приложений — применять Authorization Code Flow с PKCE. Implicit Grant и Resource Owner Password Grant правило запрещает.

В примерах есть вызов `loginWithRedirect` из `@auth0/auth0-react` и обработка callback на Go через `github.com/auth0/go-auth0/v2/authentication`. Также описано хранение токенов в защищённом месте, например в cookie с флагами `HTTP-only` и `Secure`, и проверка соответствия callback URL настройкам Auth0. Для публичного клиента без PKCE правило предлагает пересмотреть схему авторизации.

## Установка

### Cursor (родная платформа)

**Вручную: положить файлы**
- Файл: `.cursor/rules/auth0.mdc` — Во frontmatter: description, globs, alwaysApply

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/auth0.md` — Поле paths во frontmatter ограничивает файлы: globs из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### GitHub Copilot

**Вручную: положить файлы**
- Файл: `.github/instructions/auth0.instructions.md` — Поле applyTo задаёт, к каким файлам применять: globs из источника → applyTo

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/auth0.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/auth0.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/sanjeed5/awesome-cursor-rules-mdc/tree/HEAD/rules-mdc/auth0.mdc

## Когда брать
- направить вход через Universal Login
- выбрать поток авторизации для SPA или мобильного приложения
- не допустить применения Implicit Grant
- обработать Auth0 callback на Go
- хранить токены вне клиентского JavaScript

## Примеры запросов агенту
- Проверь авторизацию в проекте с Auth0 и предложи переход на Universal Login.
- Проверь, использует ли наше SPA Authorization Code Flow с PKCE.
- Покажи обработчик Auth0 callback на Go и безопасное хранение токенов.

## Похожие
- [auth0-authentication](https://affpapa.org/nevibecode/skills/auth0-authentication.md) — скилл · 700 установок
- [Auth0 MCP Server](https://affpapa.org/nevibecode/mcp/auth0-mcp-server.md) — MCP-сервер · ★ 121
- [nodeops-auth](https://affpapa.org/nevibecode/skills/nodeops-auth.md) — скилл · 564 установки
- [oauth-oidc-misconfiguration](https://affpapa.org/nevibecode/skills/oauth-oidc-misconfiguration.md) — скилл · 3700 установок
- [oauth-implementation](https://affpapa.org/nevibecode/skills/oauth-implementation.md) — скилл · 719 установок
- [integration-connectivity-connected-app-configure](https://affpapa.org/nevibecode/skills/integration-connectivity-connected-app-configure.md) — скилл · 5500 установок

Из того же набора: [sanjeed5/awesome-cursor-rules-mdc](https://affpapa.org/nevibecode/by/sanjeed5/awesome-cursor-rules-mdc.md) — 240 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md