# oauth2-authentication

Скилл помогает спроектировать и внедрить авторизацию по протоколам OAuth2 и OpenID Connect. Пригодится при настройке входа через соцсети, защите API и обмене токенов через PKCE.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 602 установки · ★ 62
- Автор: manutej
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/manutej/luxor-claude-marketplace/tree/HEAD/plugins/luxor-backend-toolkit/skills/oauth2-authentication/SKILL.md
- Обновлён: 2026-06-13
- HTML: https://affpapa.org/nevibecode/skills/oauth2-authentication

## Что делает

Скилл даёт ассистенту инструкции по сценариям авторизации: от стандартного Authorization Code для серверных бэкендов до связки с PKCE для мобильных и одностраничных приложений. Сюда же входят правила выпуска сервисных токенов по схеме Client Credentials для межсерверных вызовов и сценарии для устройств без полноценного ввода вроде консольных утилит или Smart TV.

Устаревшие механизмы вроде Implicit Flow и прямой передачи паролей Resource Owner Password Credentials скилл помечает небезопасными. Для публичных клиентов без защищённого хранилища секретов обязателен механизм PKCE, иначе перехват кода авторизации останется открытой угрозой.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add manutej/luxor-claude-marketplace --skill oauth2-authentication -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/oauth2-authentication/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/oauth2-authentication/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add manutej/luxor-claude-marketplace --skill oauth2-authentication -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/oauth2-authentication/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add manutej/luxor-claude-marketplace --skill oauth2-authentication -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/oauth2-authentication/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install manutej/luxor-claude-marketplace oauth2-authentication
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/oauth2-authentication/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add manutej/luxor-claude-marketplace --skill oauth2-authentication -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/manutej/luxor-claude-marketplace --path plugins/luxor-backend-toolkit/skills/oauth2-authentication
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/oauth2-authentication/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add manutej/luxor-claude-marketplace --skill oauth2-authentication -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/manutej/luxor-claude-marketplace/tree/HEAD/plugins/luxor-backend-toolkit/skills/oauth2-authentication/SKILL.md

## Когда брать
- настроить авторизацию Authorization Code с PKCE для SPA или мобильного клиента
- организовать межсерверный обмен токенами через Client Credentials
- подключить вход через сторонних провайдеров и социальные сети
- разграничить права доступа к API с помощью OAuth2-скоупов

## Примеры запросов агенту
- Помоги настроить авторизацию через PKCE для клиентского приложения на React
- Реализуй межсерверный обмен токенами по схеме Client Credentials для микросервиса
- Спроектируй скоупы доступа и проверку access token для защищённого API

## Похожие
- [oauth2-provider-design](https://affpapa.org/nevibecode/skills/oauth2-provider-design.md) — скилл · 7800 установок
- [testing-oauth2-implementation-flaws](https://affpapa.org/nevibecode/skills/testing-oauth2-implementation-flaws.md) — скилл · 350 установок
- [oauth-oidc-misconfiguration](https://affpapa.org/nevibecode/skills/oauth-oidc-misconfiguration.md) — скилл · 3700 установок
- [authentication](https://affpapa.org/nevibecode/skills/codewithmukesh-authentication.md) — скилл · 2800 установок
- [testing-api-authentication-weaknesses](https://affpapa.org/nevibecode/skills/testing-api-authentication-weaknesses.md) — скилл · 484 установки
- [oauth-implementation](https://affpapa.org/nevibecode/skills/oauth-implementation.md) — скилл · 719 установок

Из того же набора: [manutej/luxor-claude-marketplace](https://affpapa.org/nevibecode/by/manutej/luxor-claude-marketplace.md) — 59 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md