# authentication

Скилл для ИИ-агента, который подсказывает, как правильно настроить аутентификацию и авторизацию в ASP.NET Core: JWT, OIDC, Identity, политики.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 2800 установок · ★ 789
- Автор: codewithmukesh
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/codewithmukesh/dotnet-claude-kit/tree/HEAD/skills/authentication/SKILL.md
- Обновлён: 2026-08-07
- HTML: https://affpapa.org/nevibecode/skills/codewithmukesh-authentication

## Что делает

Скилл кладёт в контекст агента готовые шаблоны для ASP.NET Core: настройку JWT bearer, генерацию токенов, политики авторизации, OpenID Connect и доступ к текущему пользователю. Агент подхватывает его сам, когда в разговоре мелькают «auth», «JWT», «bearer token», «OIDC», «claims», «roles» или «RequireAuthorization».

Внутри — четыре принципа и набор паттернов с кодом. Для управления пользователями скилл советует ASP.NET Identity вместо самодельного хранилища: там уже есть хеширование паролей, блокировка, двухфакторная аутентификация и подтверждение почты. Для API — bearer-токены, для Blazor и MVC — cookie. Генерацию токенов скилл строит на `JsonWebTokenHandler` из `Microsoft.IdentityModel.JsonWebTokens`, а `JwtSecurityTokenHandler` называет устаревшим стеком.

Отдельный раздел — антипаттерны. Роли строками вида `[Authorize(Roles = "Admin,SuperAdmin,Manager")]` скилл считает плохой практикой: их трудно рефакторить и тестировать, поэтому предлагает политики. Секреты в `appsettings.json` тоже попадают в список плохого — для разработки есть `dotnet user-secrets`, для продакшена переменные окружения. И не отключайте проверки токена: `ValidateLifetime = false` в примерах помечено как «DEFINITELY DON'T». Если у вас уже есть рабочая схема аутентификации, этот скилл будет спорить с ней — он тянет проект к политикам и Identity.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add codewithmukesh/dotnet-claude-kit --skill authentication -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/authentication/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/authentication/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add codewithmukesh/dotnet-claude-kit --skill authentication -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/authentication/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add codewithmukesh/dotnet-claude-kit --skill authentication -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/authentication/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install codewithmukesh/dotnet-claude-kit authentication
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/authentication/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add codewithmukesh/dotnet-claude-kit --skill authentication -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/codewithmukesh/dotnet-claude-kit --path skills/authentication
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/authentication/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add codewithmukesh/dotnet-claude-kit --skill authentication -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/codewithmukesh/dotnet-claude-kit/tree/HEAD/skills/authentication/SKILL.md

## Когда брать
- настроить JWT bearer в ASP.NET Core без ошибок в параметрах валидации
- защитить группу эндпоинтов одной политикой вместо ролей строками
- сгенерировать токен с ролями и клаймами через актуальный обработчик
- подключить внешний провайдер идентификации по OpenID Connect
- вынести секреты JWT из `appsettings.json` в user secrets

## Примеры запросов агенту
- Помоги настроить JWT bearer аутентификацию в Program.cs
- Сделай политику CanManageOrders с проверкой клайма permission
- Переведи [Authorize(Roles = "Admin")] на политики авторизации

## Похожие
- [catalyst-authentication](https://affpapa.org/nevibecode/skills/catalyst-authentication.md) — скилл · 999 установок
- [auth0-authentication](https://affpapa.org/nevibecode/skills/auth0-authentication.md) — скилл · 700 установок
- [api-authentication](https://affpapa.org/nevibecode/skills/api-authentication.md) — скилл · 607 установок
- [testing-api-authentication-weaknesses](https://affpapa.org/nevibecode/skills/testing-api-authentication-weaknesses.md) — скилл · 484 установки
- [authentication-setup](https://affpapa.org/nevibecode/skills/authentication-setup.md) — скилл · 368 установок
- [microsoft-azure-webjobs-extensions-authentication-events-dotnet](https://affpapa.org/nevibecode/skills/microsoft-azure-webjobs-extensions-authentication-events-dotnet.md) — скилл · 1 установка

## Другие версии с тем же именем
- [authentication · dpearson2699](https://affpapa.org/nevibecode/skills/authentication.md) — 3900 установок

Из того же набора: [codewithmukesh/dotnet-claude-kit](https://affpapa.org/nevibecode/by/codewithmukesh/dotnet-claude-kit.md) — 46 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md