next auth

Auth.js

Аутентификация для Интернета.

Открытый исходный код. Полный стек. Владеть своими данными.

Auth.js-это набор пакетов с открытым исходным кодом, которые построены на стандартных веб-API для аутентификации в современных приложениях с любой структурой на любой платформе в любой среде выполнения JS.

Нужна помощь? См. Authjs.dev для документации или присоединяйтесь к нашему сообществу о Discord.

Спонсируется , что ищете принимаемую альтернативу? Используйте клерк →

Функции

Гибкий и простой в использовании

• Разработано для работы с любым сервисом OAuth, он поддерживает 2.0+, OIDC
• Встроенная поддержка многих популярных услуг входа
• Электронная почта/аутентификация без пароля
• Поддержка Passkeys/Webauthn
• Принесите свою базу данных - или нет! - Аутентификация без гражданства с любым бэкэнд (Active Directory, LDAP и т. Д.)
• Средство бегает, бегает куда угодно! (Docker, Node.js, без сервера и т. Д.)

Владеть своими данными

Auth.js может использоваться с базой данных или без нее.

• Решение с открытым исходным кодом, которое позволяет вам контролировать ваши данные
• Встроенная поддержка MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL и т. Д.
• Отлично работает с базами данных от популярных хостинговых провайдеров

Безопасно по умолчанию

• Продвигает использование механизмов входа без паролей
• Разработано, чтобы быть безопасным по умолчанию и поощрять лучшие практики для защиты данных пользователей
• Используйте токены для подделки по перекрестному запросу (CSRF) на почтовых маршрутах (войдите в систему, подпись)
• Политика cookie по умолчанию направлена на наиболее ограничивающую политику, подходящую для каждого файла cookie
• Когда используются веб-токены JSON, они зашифруются по умолчанию (JWE) с A256CBC-HS512
• Особенности вкладка/синхронизация окна и опрос сеансов для поддержки недолговечных сеансов
• Попытки реализовать последнее руководство, опубликованное в рамках Project Open Web Application Security Project

Усовершенствованная конфигурация позволяет вам определить ваши процедуры для управления контролем того, какие учетные записи разрешено войти, для кодирования и декодирования веб-токенов JSON и устанавливать пользовательские политики безопасности cookie и свойства сеанса, чтобы вы могли контролировать, кто может войти в систему и как часто сеансы должны быть перестраиваются.

Машинопись

Библиотеки Auth.js написаны с учетом безопасности типа. Проверьте документы для получения дополнительной информации.

Безопасность

Если вы думаете, что нашли уязвимость (или не уверены) в auth.js или в любом из связанных пакетов (т.е. адаптеры), мы просим вас прочитать нашу политику безопасности, чтобы оказаться ответственным. Пожалуйста, не открывайте запросы на тягу/проблемы/обсуждения, прежде чем консультироваться с нами.

Благодарности

Auth.js стал возможным благодаря всем своим участникам.

Спонсоры

У нас есть Opencollective для компаний и частных лиц, стремящихся внести финансовый вклад в проект!

Клерк ?	Auth0 ?	Fusionauth ?	Ститч ?	Призма ?	Неон ?
За пределами идентичности ?	Низкий уровень ?	Деспоп ?	Крутые курсы ?	На бис ?	Send.dm ?
Arcjet ?	Route4me ?	Сетевой свет ☁	Проверить ☁	суперблога ☁	Вертел ☁

• ? Финансовый спонсор
• ☁ Инфраструктурная поддержка

Внося

Мы открыты для всех вкладов сообщества! Если вы хотите внести свой вклад в какой -либо момент, пожалуйста, сначала прочитайте наше руководство по внесению.

Примечание

Проект Auth.js/NextAuth.js не предоставляется и не связан с Vercel Inc. или ее дочерними компаниями. Любой вклад в этот проект лиц, связанных с Vercel, вносится в их личный потенциал.

Лицензия

ISC