next auth

auth.js

網絡的身份驗證。

開源。完整的堆棧。擁有您的數據。

Auth.js是一組開源軟件包，這些軟件包構建在標準Web API上，用於在任何JS運行時在任何平台上使用任何框架的現代應用程序進行身份驗證。

需要幫助嗎？有關文檔，請參見authjs.dev，或以不和諧加入我們的社區。

贊助商尋找託管替代方案？使用文員→

特徵

靈活且易於使用

• 旨在使用任何OAuth服務，它支持2.0+，OIDC
• 內置支持許多流行的登錄服務
• 電子郵件/無密碼身份驗證
• PassKeys/WebAuthn支持
• 帶上您的數據庫 - 或無！ - 具有任何後端的無狀態身份驗證（Active Directory，LDAP等）
• 運行時敏捷，可以在任何地方運行！ （Docker，Node.js，無服務器等）

擁有您的數據

auth.js可以在有或沒有數據庫的情況下使用。

• 一種開源解決方案，可讓您控制數據
• 對MySQL，Mariadb，Postgres，Microsoft SQL Server，MongoDB，SQLite，GraphQL等的內置支持。
• 在受歡迎的託管提供商的數據庫中效果很好

默認情況下安全

• 促進無密碼登錄機制的使用
• 默認情況下設計為安全，並鼓勵最佳實踐來保護用戶數據
• 在郵政路線上使用跨站點偽造（CSRF）令牌（登錄，登錄）
• 默認cookie策略旨在實現適合每個cookie的最限制政策
• 當使用JSON Web令牌時，默認情況下將使用A256CBC-HS512加密它們
• 功能選項卡/窗口同步和會話輪詢以支持短期會議
• 嘗試實施開放Web應用程序安全項目發布的最新指南

高級配置使您可以定義程序來處理控制允許登錄的帳戶，編碼和解碼JSON Web令牌並設置自定義Cookie安全策略和會話屬性的內容，因此您可以控制誰可以登錄誰，並且必須重新驗證會話的頻率。

打字稿

Auth.js庫寫入類型安全性。查看文檔以獲取更多信息。

安全

如果您認為在Auth.js或任何相關軟件包（即適配器）中找到了漏洞（或不確定），我們要求您閱讀我們的安全策略以負責任地伸出手。在與我們諮詢之前，請不要打開拉的請求/問題/討論。

致謝

由於其所有貢獻者，Auth.js成為可能。

贊助商

我們為希望在財務上為該項目做出貢獻的公司和個人提供了opencecty！

文員 ？	Auth0 ？	Fusionauth ？	Stytch ？	Prisma ？	氖 ？
超越身份 ？	低智慧 ？	下降 ？	壞蛋課程 ？	encore ？	send.dm ？
Arcjet ？	Route4Me ？	Netlight ☁️	檢查 ☁️	超級博客 ☁️	動詞 ☁️

• ？財務贊助商
• ☁️基礎架構支持

貢獻

我們對所有社區貢獻都開放！如果您想以任何方式做出貢獻，請首先閱讀我們的貢獻指南。

筆記

Auth.js/NextAuth.js項目沒有提供，也不由Vercel Inc.或其子公司隸屬。隸屬於Vercel的個人對這個項目的任何貢獻都是以其個人身份做出的。

執照

ISC