Что это такое?
Auth.js (проект next-auth) — это набор open-source-пакетов для добавления аутентификации в веб-приложения. Он построен на стандартных Web API и рассчитан на работу с любым фреймворком в любой JS-среде.
Auth.js (проект next-auth) — это набор open-source-пакетов для добавления аутентификации в веб-приложения. Он построен на стандартных Web API и рассчитан на работу с любым фреймворком в любой JS-среде.Это библиотека, которую я подключаю к своему приложению, или облачный сервис, в котором нужно регистрироваться?Вы устанавливаете её в своё приложение — логика аутентификации работает внутри вашей среды (Docker, Node.js, Serverless), без стороннего облачного сервиса-посредника.
Вы устанавливаете её в своё приложение — логика аутентификации работает внутри вашей среды (Docker, Node.js, Serverless), без стороннего облачного сервиса-посредника.Как добавить её в свой проект?Установите пакет командой npm install next-auth, затем следуйте краткому руководству для вашего фреймворка в документации на authjs.dev — там есть инструкции для Next.js, Nuxt, SvelteKit, Solid и Remix.
Установите пакет командой npm install next-auth, затем следуйте краткому руководству для вашего фреймворка в документации на authjs.dev — там есть инструкции для Next.js, Nuxt, SvelteKit, Solid и Remix.Нужна ли база данных, чтобы это работало?Нет — работает как с базой данных, так и без неё: есть встроенная поддержка MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL и других, либо полностью stateless-аутентификация через любой бэкенд, например Active Directory или LDAP.
Нет — работает как с базой данных, так и без неё: есть встроенная поддержка MySQL, MariaDB, Postgres, Microsoft SQL Server, MongoDB, SQLite, GraphQL и других, либо полностью stateless-аутентификация через любой бэкенд, например Active Directory или LDAP.Стоит ли начинать новый проект с этой библиотекой, если в README упоминается Better Auth?Auth.js теперь часть Better Auth, и README рекомендует новым проектам стартовать с Better Auth, если нет конкретных пробелов в функциональности — прежде всего это касается управления сессиями без базы данных (stateless), которое остаётся главным отличием этого проекта.
Auth.js теперь часть Better Auth, и README рекомендует новым проектам стартовать с Better Auth, если нет конкретных пробелов в функциональности — прежде всего это касается управления сессиями без базы данных (stateless), которое остаётся главным отличием этого проекта.Что происходит с данными моих пользователей — уходят ли они куда-то из моего приложения?Ничего не отправляется третьим сторонам: это open-source-решение, созданное так, чтобы вы сами контролировали свои данные, — вся аутентификация полностью выполняется внутри вашего приложения.
Ничего не отправляется третьим сторонам: это open-source-решение, созданное так, чтобы вы сами контролировали свои данные, — вся аутентификация полностью выполняется внутри вашего приложения.Какие способы входа поддерживаются из коробки?OAuth 2.0+ и OIDC со встроенной поддержкой множества популярных сервисов входа, а также вход по email без пароля и Passkeys/WebAuthn.
OAuth 2.0+ и OIDC со встроенной поддержкой множества популярных сервисов входа, а также вход по email без пароля и Passkeys/WebAuthn.Что она обеспечивает для безопасности без дополнительной настройки?По умолчанию всё защищено: CSRF-токены на POST-маршрутах вроде входа и выхода, строгие политики cookie, шифрование JWT по умолчанию в формате JWE с A256CBC-HS512, а также опрос сессий и синхронизация вкладок для короткоживущих сессий — в соответствии с рекомендациями OWASP.
По умолчанию всё защищено: CSRF-токены на POST-маршрутах вроде входа и выхода, строгие политики cookie, шифрование JWT по умолчанию в формате JWE с A256CBC-HS512, а также опрос сессий и синхронизация вкладок для короткоживущих сессий — в соответствии с рекомендациями OWASP.Могу ли я решать, кому разрешено входить, и управлять поведением сессий?Да — расширенная конфигурация позволяет задавать правила того, какие учётные записи могут входить, свои функции кодирования и декодирования JWT, собственные политики безопасности cookie и свойства сессий, например частоту их повторной проверки.
Да — расширенная конфигурация позволяет задавать правила того, какие учётные записи могут входить, свои функции кодирования и декодирования JWT, собственные политики безопасности cookie и свойства сессий, например частоту их повторной проверки.Будут ли типы TypeScript при использовании?Да — библиотеки Auth.js написаны с расчётом на типобезопасность; детали типизированной настройки описаны в документации.
Да — библиотеки Auth.js написаны с расчётом на типобезопасность; детали типизированной настройки описаны в документации.What are similar projects?remix, hydra, zitadel, django-allauth, casdoor, hackathon-starter, logto, SIAPIN
remix, hydra, zitadel, django-allauth, casdoor, hackathon-starter, logto, SIAPIN