next auth

Auth.js

Otentikasi untuk web.

Open source. Tumpukan penuh. Memiliki data Anda.

AUTH.JS adalah satu set paket open-source yang dibangun di atas API web standar untuk otentikasi dalam aplikasi modern dengan kerangka kerja apa pun pada platform apa pun dalam runtime JS apa pun.

Butuh bantuan? Lihat authjs.dev untuk dokumentasi, atau bergabunglah dengan komunitas kami di Perselisihan.

Disponsori mencari alternatif yang di -host? Gunakan Panitera →

Fitur

Fleksibel dan mudah digunakan

• Dirancang untuk bekerja dengan layanan OAuth apa pun, ini mendukung 2.0+, OIDC
• Dukungan bawaan untuk banyak layanan masuk yang populer
• Otentikasi email/tanpa kata sandi
• Dukungan Passkeys/Webauthn
• Bawa database Anda - atau tidak sama sekali! - Otentikasi stateless dengan backend apa pun (Active Directory, LDAP, dll.)
• Runtime-agnostik, berjalan di mana saja! (Docker, node.js, serverless, dll.)

Memiliki data Anda

AUTH.JS dapat digunakan dengan atau tanpa database.

• Solusi open-source yang memungkinkan Anda tetap mengendalikan data Anda
• Dukungan bawaan untuk MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL, dll.
• Bekerja sangat baik dengan database dari penyedia hosting populer

Aman secara default

• Mempromosikan penggunaan mekanisme masuk tanpa kata sandi
• Dirancang agar aman secara default dan mendorong praktik terbaik untuk melindungi data pengguna
• Menggunakan Token Pemalsuan Permintaan Lintas Situs (CSRF) di Rute Pos (Masuk, Masuk)
• Kebijakan Cookie Default Bertujuan Untuk Kebijakan Yang Paling Membatasi Yang Sesuai Untuk Setiap Cookie
• Ketika token web JSON digunakan, mereka dienkripsi secara default (JWE) dengan A256CBC-HS512
• Fitur Sinkronisasi Tab/Jendela dan Polling Sesi untuk mendukung sesi berumur pendek
• Upaya untuk mengimplementasikan panduan terbaru yang diterbitkan oleh Open Web Application Security Project

Konfigurasi lanjutan memungkinkan Anda untuk menentukan rutinitas Anda untuk menangani mengendalikan akun apa yang diizinkan untuk masuk, untuk pengkodean dan decoding token web JSON dan untuk mengatur kebijakan keamanan cookie khusus dan properti sesi, sehingga Anda dapat mengontrol siapa yang dapat masuk dan seberapa sering sesi harus divalidasi ulang.

Naskah

Perpustakaan AUTH.JS ditulis dengan jenis keamanan dalam pikiran. Lihat dokumen untuk informasi lebih lanjut.

Keamanan

Jika Anda pikir Anda telah menemukan kerentanan (atau tidak yakin) di auth.js atau paket terkait (yaitu adaptor), kami meminta Anda untuk membaca kebijakan keamanan kami untuk menjangkau secara bertanggung jawab. Harap jangan membuka permintaan/masalah/diskusi sebelum berkonsultasi dengan kami.

Ucapan Terima Kasih

AUTH.JS dimungkinkan berkat semua kontributornya.

Sponsor

Kami memiliki OpenCollective untuk perusahaan dan individu yang ingin berkontribusi secara finansial pada proyek!

Staf ?	Auth0 ?	Fusionauth ?	Stytch ?	Prisma ?	Neon ?
Di luar identitas ?	Rendah ?	Descope ?	Kursus Badass ?	Encore ?	Sent.dm ?
Arcjet ?	Rute4me ?	Netlight ☁️	Checkly ☁️	Superblog ☁️	Vercel ☁️

• ? Sponsor Keuangan
• ☁️ Dukungan infrastruktur

Berkontribusi

Kami terbuka untuk semua kontribusi komunitas! Jika Anda ingin berkontribusi dengan cara apa pun, silakan baca terlebih dahulu panduan berkontribusi kami.

Catatan

Proyek auth.js/nextAuth.js tidak disediakan oleh, juga tidak berafiliasi dengan Vercel Inc. atau anak perusahaannya. Setiap kontribusi untuk proyek ini oleh individu yang berafiliasi dengan Vercel dibuat dalam kapasitas pribadi mereka.

Lisensi

ISC