next auth

Auth.js

Authentifizierung für das Web.

Open Source. Voller Stapel. Besitzen Sie Ihre Daten.

Auth.js ist eine Reihe von Open-Source-Paketen, die auf Standard-Web-APIs zur Authentifizierung in modernen Anwendungen mit jedem Framework auf jeder Plattform in jeder JS-Laufzeit basieren.

Benötigen Sie Hilfe? Siehe Authjs.dev für die Dokumentation oder schließen Sie sich unserer Community on Discord an.

Gesponsert auf der Suche nach einer gehosteten Alternative? Verwenden Sie den Angestellten →

Merkmale

Flexibel und einfach zu bedienen

• Entwickelt für die Arbeit mit jedem OAuth -Dienst und unterstützt 2.0+, OIDC
• Eingebaute Unterstützung für viele beliebte Anmeldedienste
• E -Mail/passwortlose Authentifizierung
• Passkeys/WebAuthn -Unterstützung
• Bringen Sie Ihre Datenbank mit - oder keine! - Statuslose Authentifizierung mit jedem Backend (Active Directory, LDAP usw.)
• Laufzeit-Agnostiker, läuft überall! (Docker, Node.js, Serverless usw.)

Besitzen Sie Ihre Daten

Auth.js können mit oder ohne Datenbank verwendet werden.

• Eine Open-Source-Lösung, mit der Sie die Kontrolle über Ihre Daten behalten können
• Integrierte Unterstützung für MySQL, Mariadb, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL usw.
• Funktioniert hervorragend mit Datenbanken von beliebten Hosting -Anbietern

Standardmäßig sichern

• Fördert die Verwendung passwortloser Anmeldemechanismen
• Entworfen, um standardmäßig sicher zu sein und Best Practices für die Sicherung von Benutzerdaten zu fördern
• Verwendet CSRF-Token für Cross-Site-Anforderungen (CSRF) auf Postrouten (melden Sie sich an, melden Sie sich an)
• Die Standard -Cookie -Richtlinie zielt auf die restriktivste Richtlinie ab, die für jeden Cookie geeignet ist
• Wenn JSON-Web-Token verwendet werden, werden sie standardmäßig mit A256CBC-HS512 verschlüsselt (JWE)
• Features Registerkarte/Fenstersynchronisierung und Sitzungsabfragen zur Unterstützung kurzlebiger Sitzungen
• Versuche, die neuesten Leitlinien zu implementieren, die beim Open Web Application Security Project veröffentlicht wurden

Mit der erweiterten Konfiguration können Sie Ihre Routinen definieren, um zu steuern, welche Konten anmelden dürfen, um JSON-Web-Token zu codieren und zu dekodieren, und benutzerdefinierte Cookie-Sicherheitsrichtlinien und Sitzungseigenschaften festlegen, sodass Sie steuern können, wer sich anmelden kann und wie oft Sitzungen überprüft werden müssen.

Typoskript

Auth.js -Bibliotheken werden unter Berücksichtigung der Sicherheit vom Typ geschrieben. Weitere Informationen finden Sie in den Dokumenten.

Sicherheit

Wenn Sie der Meinung sind, dass Sie in Auth.js oder in einem der zugehörigen Pakete (dh Adapter) eine Sicherheitsanfälligkeit gefunden haben (oder nicht sicher sind), bitten wir Sie, unsere Sicherheitsrichtlinien zu lesen, um verantwortungsbewusst zu erreichen. Bitte öffnen Sie keine Pull -Anfragen/Probleme/Diskussionen, bevor Sie sich mit uns beraten.

Anerkennung

Auth.js wird dank all seiner Mitwirkenden ermöglicht.

Sponsoren

Wir haben ein openCollective für Unternehmen und Einzelpersonen, die finanziell zum Projekt beitragen möchten!

Sachbearbeiter ?	Auth0 ?	FusionAuth ?	Stytch ?	Prisma ?	Neon ?
Jenseits der Identität ?	Lowdefy ?	Descope ?	Badass -Kurse ?	Zugabe ?	Gesendet.dm ?
Arcjet ?	Route4me ?	Netzlicht ☁️	Tupeln ☁️	Superblog ☁️	Vercel ☁️

• ? Finanzsponsor
• ☁️ Infrastrukturunterstützung

Beitragen

Wir sind offen für alle Community -Beiträge! Wenn Sie in irgendeiner Weise einen Beitrag leisten möchten, lesen Sie bitte zunächst unseren beitragenden Leitfaden.

Notiz

Das Projekt des Auth.js/NextAuth.js wird weder von Vercel Inc. noch seinen Tochterunternehmen bereitgestellt oder anderweitig angeschlossen. Alle Beiträge zu diesem Projekt von Personen, die mit Vercel verbunden sind, werden in ihrer persönlichen Eigenschaft geleistet.

Lizenz

ISC