next auth

Auth.js

Autenticação para a web.

Código aberto. Pilha completa. Possuir seus dados.

Auth.JS é um conjunto de pacotes de código aberto criados em APIs da Web padrão para autenticação em aplicativos modernos com qualquer estrutura em qualquer plataforma em qualquer tempo de execução do JS.

Precisar de ajuda? Consulte AuthJs.Dev para a documentação ou junte -se à nossa comunidade no Discord.

Patrocinado procurando uma alternativa hospedada? Use funcionário →

Características

Flexível e fácil de usar

• Projetado para trabalhar com qualquer serviço OAuth, ele suporta 2.0+, OIDC
• Suporte interno para muitos serviços de assinatura populares
• Autenticação por email/senha sem senha
• Passkeys/WebAuthn Support
• Traga seu banco de dados - ou nenhum! - Autenticação sem estado com qualquer back -end (Active Directory, LDAP, etc.)
• Runtime-Agnóstico, corre em qualquer lugar! (Docker, Node.js, sem servidor, etc.)

Possuir seus dados

Auth.js pode ser usado com ou sem um banco de dados.

• Uma solução de código aberto que permite manter o controle de seus dados
• Suporte interno para MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL, etc.
• Funciona muito bem com bancos de dados de provedores de hospedagem populares

Seguro por padrão

• Promove o uso de mecanismos de login sem senha
• Projetado para ser seguro por padrão e incentivar as melhores práticas para proteger os dados do usuário
• Usa os tokens de falsificação de solicitação entre sites (CSRF) nas rotas postais (login, saia)
• A Política de Cookies padrão visa a política mais restritiva apropriada para cada cookie
• Quando os tokens da Web JSON são usados, eles são criptografados por padrão (JWE) com A256CBC-HS512
• Recursos Guia/Janelas Sincronizar e pesquisas de sessão para apoiar sessões de curta duração
• Tentativas de implementar as orientações mais recentes publicadas pelo Open Web Application Security Project

A configuração avançada permite definir suas rotinas para lidar com o controle de quais contas podem entrar, para codificar e decodificar os tokens da Web JSON e definir políticas de segurança de cookies personalizadas e propriedades de sessão, para que você possa controlar quem pode entrar e com que frequência as sessões devem ser revalidadas.

TypeScript

As bibliotecas auth.js são escritas com a segurança do tipo. Confira os documentos para obter mais informações.

Segurança

Se você acha que encontrou uma vulnerabilidade (ou não tem certeza) no Auth.js ou em qualquer um dos pacotes relacionados (ou seja, adaptadores), pedimos que você leia nossa política de segurança para alcançar com responsabilidade. Por favor, não abra solicitações/questões/discussões antes de consultar conosco.

Agradecimentos

O Auth.JS é possível graças a todos os seus colaboradores.

Patrocinadores

Temos um OpenCollective para empresas e indivíduos que desejam contribuir financeiramente para o projeto!

Atendente ?	Auth0 ?	Fusionauth ?	Stytch ?	Prisma ?	Néon ?
Além da identidade ?	LowDefy ?	Descope ?	Cursos Badass ?	Encore ?	Enviado.dm ?
ArcJet ?	Rota4me ?	NetLight ☁️	Verifique ☁️	superblog ☁️	Vercel ☁️

• ? Patrocinador financeiro
• ☁️ Suporte de infraestrutura

Contribuindo

Estamos abertos a todas as contribuições da comunidade! Se você quiser contribuir de alguma forma, leia primeiro nosso guia contribuinte.

Observação

O projeto Auth.JS/Nextauth.js não é fornecido por, nem de outra forma afiliado à Vercel Inc. ou suas subsidiárias. Quaisquer contribuições para este projeto por indivíduos afiliados à Vercel são feitas em sua capacidade pessoal.

Licença

ISC