'auth' 검색 결과

Use when the user wants full metadata for a paper — from a DOI, PMID, arXiv id, OpenAlex id, or title. Returns title, author list, first author, corresponding author(s), publication date, journal name + ISO-4 abbreviation, impact factor, volume/issue/pages, DOI/PMID, citation count, and abstract in one record. Triggers on "paper metadata", "who is the corresponding author", "first author of", "what journal / impact factor for this DOI/PMID", "cite this paper", "文献元数据", "通讯作者", "第一作者", "影响因子". PROACTIVELY USE when the user pastes a DOI/PMID/arXiv id or paper title and asks about its authors, venue, or impact.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Maintain conditional authentication challenge policies, reusable authchal and user-transform FromDirectives parsers, safe claim substitution, GitHub ID/organization transforms, registered-factor inventory, passwordless WebAuthn selection, verified AMR access claims, and policy revalidation across portal login, refresh, OIDC, and direct authentication.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when implementing Django authentication - local accounts, OAuth, email verification, MFA, OIDC, django-organizations

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Deep OAuth 2.0 / OpenID Connect security assessment. Covers the full attack surface: redirect_uri validation bypass (path traversal, open redirect chains, subdomain confusion, URL parsing tricks, parameter pollution, response mode switching), missing/broken state parameter CSRF, PKCE downgrade and absent-challenge attacks, implicit grant token leakage (Referer, browser history, XSS fragment theft), authorization code injection, scope escalation, client confusion attacks, mutable-claims account takeover (iss+sub confusion, email-keyed identity merging), pre-account takeover via unverified registration, OpenID Connect dynamic client registration SSRF (logo_uri, jwks_uri, sector_identifier_uri, request_uri), nonce replay, ID token validation failures, Device Code phishing flow, mobile custom URI scheme hijacking, refresh token persistence, token introspection enumeration, consent screen clickjacking, host header injection, and cross-IdP mix-up attacks. Uses KOAuth, jwt_tool, nuclei oauth templates, and manual http(action="request", ...) payloads. Every technique includes actual request payloads and verification logic. Chains from /pentester or /api-security when OAuth endpoints are discovered. Chains into /web-exploit for open redirect, XSS, and SSRF chaining. Chains into /post-exploit when full account takeover is achieved. Chains into /credential-audit when access tokens or refresh tokens are recovered.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Entry P1 category router for authentication and authorization. Use when testing login flows, sessions, object authorization, JWT, OAuth, CORS, CSRF, and enterprise SSO weaknesses before any deeper auth topic skill.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Implement and debug OAuth 2.0 DPoP (RFC 9449) refresh token sender-constraining for WebCrypto, Node.js ES6, and browser runtimes integrating with Google's OAuth platform. Use when configuring non-extractable asymmetric key pairs (P-256), generating DPoP Proof JWTs for authorization code exchange and token refresh, or handling 400 use_dpop_nonce challenge retry loops at oauth2.googleapis.com/token. Don't use for unconstrained OAuth 2.0 flows (where refresh tokens are not bound to a client key pair), or for Google Cloud IAM / service account authentication.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Install and authenticate the flowctl CLI for Estuary. Use when setting up flowctl for the first time, troubleshooting authentication, upgrading to the latest version, or configuring programmatic access for CI/CD. Use when user says "install flowctl", "set up flowctl", "flowctl auth", "how to authenticate", "token expired", "not authenticated", "FLOW_AUTH_TOKEN", "CI/CD setup", "programmatic access", "upgrade flowctl", "flowctl not found", "command not found flowctl", "Exec format error", or "flowctl on Windows".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

在授权渗透测试中挖掘认证/授权绕过（authentication & authorization bypass）。当目标的登录、SSO/OAuth/SAML、2FA、会话、密码重置、邮箱验证等鉴权环节可能被逻辑缺陷或解析差异绕过时使用——典型场景：SAML 签名/entityId 绕过、OAuth `response_type`/`redirect_uri` 篡改窃取 token、邮箱规范化/预验证绕过、2FA 可预测/可跳过、会话类型混淆。适用目标类型 Web / REST API / SSO。触发场景包括用户说"测下认证绕过""这个 SAML/OAuth 有没有问题""能不能跳过 2FA""邮箱验证能绕吗"。输出：绕过路径 + 越权访问证据的 finding（含 killed 记录）。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when you need to design, review, or improve security in Quarkus applications — including Quarkus Security with JWT/OIDC, basic auth, @RolesAllowed / @Authenticated / @PermitAll, SecurityIdentity, permission checks, path-based authorization in configuration, exception mapping for auth failures, and sensitive-data-safe logging. This should trigger for requests such as Add Quarkus security support; Review Quarkus security configuration; Improve API authorization in Quarkus; Add JWT/OIDC security in Quarkus; Harden Quarkus authorization rules. Part of cursor-rules-java project

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Provides JWT authentication and authorization patterns for Spring Boot 3.5.x covering token generation with JJWT, Bearer/cookie authentication, database/OAuth2 integration, and RBAC/permission-based access control using Spring Security 6.x. Use when implementing authentication or authorization in Spring Boot applications.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Passthrough proxy for direct access to third-party APIs using managed OAuth connections, provided by [Maton](https://maton.ai). The API gateway lets y Connect to 100+ APIs (Google Workspace, Microsoft 365, GitHub, Notion, Slack, Airtable, HubSpot, etc.) with managed OAuth. Use this skill when users want to interact with external services. Security: The MATON_API_KEY authenticates with Maton.ai but grants NO access to third-party services by itself. Each service requires explicit OAuth authorization by the user through Maton's connect flow. Access is strictly scoped to connections the user has authorized. Provided by Maton (https://maton.ai).

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Identifying and exploiting OAuth 2.0 and OpenID Connect misconfigurations including redirect URI manipulation, token leakage, and authorization code theft during security assessments.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Reviews authentication and authorization implementation for session management, CSRF, cookie security, and auth flow vulnerabilities with findings, severity assessment, and fix recommendations. Use for "auth review", "session security", "CSRF protection", or "authentication audit".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Self-hosted auth for TypeScript/Cloudflare Workers with social auth, 2FA, passkeys, organizations, RBAC, and 15+ plugins. Requires Drizzle ORM or Kysely for D1 (no direct adapter). Self-hosted alternative to Clerk/Auth.js. Use when: self-hosting auth on D1, building OAuth provider, multi-tenant SaaS, or troubleshooting D1 adapter errors, session caching, rate limits, Expo crashes, additionalFields bugs.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

AI 에이전트와 외부 도구를 잇는 MCP 서버를 명령으로 관리합니다. 서버 목록, 도구 입출력 규격, 연결 설정과 인증을 확인하고 도구를 호출합니다.

• MCP 도구와 인수 규격을 확인합니다
• MCP 연결을 설정하고 인증합니다
• JSON 인수로 도구를 호출합니다

인증된 명령으로 X에 게시물을 올리고 답글 작성, 검색, 쪽지 송수신, 이미지·동영상 업로드를 수행합니다. 게시물, 팔로워와 인증 상태도 확인합니다.

• 이미지나 동영상이 포함된 게시물 작성
• 게시물 검색과 멘션 확인
• 쪽지 송수신

Java Spring Boot 서비스의 인증, 접근 권한, 입력 검증 등 보안 대책을 검토합니다. 비밀 정보 관리부터 API 호출 제한과 의존성까지 확인합니다.

• 인증과 접근 권한을 추가합니다
• API 입력 검증과 SQL을 검토합니다
• CSRF와 CORS 설정을 확인합니다

API로 X(Twitter)에 게시물과 스레드를 올리고 이미지 업로드, 타임라인 조회, 검색, 반응 집계를 수행합니다. 인증 설정, 호출 한도 대응과 권한 오류도 다룹니다.

• API로 게시물, 스레드, 이미지 게시
• 타임라인과 사용자 정보 조회
• 특정 주제나 대화의 게시물 검색

FastAPI 앱 개발과 검토에서 구조, 입력 검증, 인증, 권한 확인, 비동기 처리, 데이터베이스 업데이트, 테스트의 설계와 구현을 지원합니다.

• FastAPI 앱 구조 결정
• 입출력 데이터 형식과 검증 정비
• 인증과 작업 권한 검토

Django 앱의 로그인, 권한, 입력 처리와 운영 설정을 점검합니다. 악성 쿼리와 스크립트, 원치 않는 요청의 방어부터 파일 업로드와 API 보호까지 검토합니다.

• 로그인과 사용자 권한 검토
• 공개 전 운영 환경 설정 점검
• 입력 처리와 요청 보호 검토

터미널에서 MCP 서버와 도구를 찾고 인증, 호출, 설정 관리를 수행합니다. 임시 연결, 연결 유지 프로세스 관리, CLI와 TypeScript 타입 및 클라이언트 생성도 지원합니다.

• 설정된 MCP 서버와 도구 확인
• MCP 도구를 터미널에서 한 번 호출
• 서버 인증과 설정 관리

선택한 PR을 현재 대상 브랜치와 비교해 기존 문제와 변경으로 생긴 문제를 구분합니다. 허가된 결함을 수정하고 기여자의 작업과 표기를 보존하며 검증 범위와 남은 과제를 보고합니다.

• 병합 전 지정한 PR 정리
• 기존 실패와 PR 결함 구분
• 기여자 표기를 보존하며 결함 수정

Flow Nexus의 사용자 등록, 로그인, 인증 상태 확인을 돕습니다. 프로필 수정과 비밀번호 재설정, 인증 오류 원인 확인도 지원합니다.

• 사용자 등록과 이메일 인증 진행
• 로그인 및 세션 상태 확인
• 비밀번호 재설정과 계정 복구

브라우저에서 로그인과 다단계 인증을 진행하고 쿠키 원본 값을 노출하지 않는 참조 핸들을 저장합니다. 후속 브라우저 작업에 필요한 인증 상태를 준비합니다.

• 반복 방문할 사이트의 인증을 준비합니다
• 만료된 세션 기록을 갱신합니다
• 다단계 인증이 필요한 로그인을 진행합니다