JWT, OAuth 2.0 및 세션 관리를 포함한 산업 표준 인증 및 권한 부여 패턴 구현을 위한 포괄적인 가이드입니다.
설치 및 다운로드
1. ClawHub CLI
레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.
npx clawhub@latest install auth-patterns
2. 수동 설치
스킬 폴더를 다음 위치 중 하나로 복사하세요
~/.openclaw/skills/ <project>/skills/ 우선순위: 워크스페이스 > 로컬 > 번들
3. 프롬프트 설치
이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.
Clawhub를 사용해서 auth-patterns 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).
다운로드를 원하시나요?
ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.
인증 패턴 (Auth Patterns)란 무엇인가요?
Auth Patterns는 개발자가 견고한 보안 프레임워크를 구현할 수 있도록 설계된 전문 기술 리소스입니다. Openclaw Skills 라이브러리의 핵심 구성 요소로서, 마이크로서비스에서 모놀리식 웹 애플리케이션에 이르기까지 다양한 아키텍처에서 인증 및 권한 부여를 처리하기 위한 표준화된 방법론을 제공합니다.
이러한 Openclaw Skills를 따르면 엔지니어링 팀은 암호 해싱을 위한 Argon2id 및 JWT 서명을 위한 RS256과 같은 가장 안전한 알고리즘을 사용하고 있는지 확인할 수 있습니다. 이 스킬은 탄력적인 로그인 흐름 구축, 이중 토큰 전략을 통한 토큰 수명 주기 관리, RBAC 또는 ABAC 모델을 통한 세밀한 액세스 제어 적용을 위한 로드맵 역할을 하여 세션 하이재킹이나 자격 증명 스터핑과 같은 일반적인 취약점을 효과적으로 방지합니다.
인증 패턴 (Auth Patterns) 활용 사례
- 단일 페이지 애플리케이션(SPA) 및 모바일 API를 위한 안전한 JWT 기반 인증 구현.
- 퍼블릭 클라이언트를 위해 PKCE를 사용한 OAuth 2.0 위임 권한 부여 설정.
- Redis와 같은 고성능 저장소를 사용한 서버 사이드 세션 상태 관리.
- 역할 기반 액세스 제어(RBAC) 또는 속성 기반 액세스 제어(ABAC)를 사용하여 세밀한 권한 모델 정의.
- 다요소 인증(MFA) 및 표준 보안 헤더로 애플리케이션 보안 강화.
인증 패턴 (Auth Patterns) 작동 원리
- 애플리케이션 아키텍처에 따라 적절한 인증 방법(JWT, 세션 또는 OAuth)을 식별합니다.
- RS256 또는 ES256과 같은 올바른 서명 알고리즘으로 ID 제공자 또는 인증 서버를 구성합니다.
- 선택한 권한 부여 흐름을 구현하여 퍼블릭 클라이언트가 가로채기를 방지하기 위해 Authorization Code + PKCE 패턴을 사용하도록 합니다.
- 필요한 클레임 및 만료 정책을 포함하여 토큰 또는 세션 개체에 대한 데이터 구조를 정의합니다.
- 사용자 역할 또는 속성을 특정 리소스 권한에 매핑하여 서버 사이드에서 권한 부여 로직을 적용합니다.
- 암호용 Argon2id 해싱 및 다요소 인증을 위한 TOTP/WebAuthn을 포함한 보조 보안 계층을 적용합니다.
인증 패턴 (Auth Patterns) 설정 가이드
이러한 Auth Patterns를 프로젝트에 통합하려면 필요한 보안 라이브러리가 설치되어 있는지 확인하십시오. 이러한 Openclaw Skills는 일반적으로 산업 표준 패키지를 사용하여 구현됩니다.
# Node.js/TypeScript 환경용
npm install jose bcrypt passport argon2
# Redis를 이용한 세션 관리 구현용
npm install redis connect-redis express-session
제공된 코드 패턴에 따라 토큰 검증 및 권한 확인을 위한 미들웨어를 구성하십시오.
인증 패턴 (Auth Patterns) 데이터 스키마 및 분류 체계
이 스킬은 상호 운용성과 안전을 보장하기 위해 표준화된 구조에 따라 보안 데이터를 구성합니다.
| 구성 요소 | 설명 | 형식 |
|---|---|---|
| JWT 페이로드 | sub, iss, aud, exp와 같은 표준 클레임 | JSON |
| 세션 개체 | 사용자 메타데이터에 매핑된 불투명 세션 ID | Key-Value |
| RBAC 맵 | 역할을 세분화된 권한 배열에 매핑 | TypeScript Record |
| 암호 해시 | 솔트 및 워크 팩터를 사용하여 안전하게 해싱된 문자열 | Argon2id/bcrypt |
| 보안 헤더 | 브라우저 측 강화를 위한 HTTP 응답 헤더 | String Key-Value |
인증 패턴 (Auth Patterns) 고급 기능
- 도난당한 액세스 토큰의 위험을 완화하기 위한 이중 토큰 순환 전략.
- 퍼블릭 클라이언트 인증 흐름을 보호하기 위한 PKCE(Proof Key for Code Exchange) 지원.
- 복잡한 권한 부여 요구 사항을 위해 OPA 또는 Cedar와 같은 외부 정책 엔진과의 통합.
- WebAuthn 및 Passkey를 사용한 피싱 방지 MFA 구현.
- 세션 고정 공격을 방지하기 위한 로그인 후 자동 세션 ID 재생성.
SKILL.md
로드 중
관련 Openclaw 스킬
Uniswap 리스크 평가
스왑, 유동성 포지션 및 브리지 작업에 대해 독립적인 보안 감사를 제공하는 강력한 Uniswap 리스크 평가 도구입니다.
Article Illustrator
고유한 Type x Style 프레임워크를 사용하여 작성된 콘텐츠를 분석하고 일관되고 문맥에 맞는 일러스트레이션을 생성 및 삽입하는 전문 에이전트 스킬입니다.
아키텍처 패턴
Openclaw Skills를 사용하여 견고한 백엔드 시스템을 위한 클린 아키텍처, 헥사고날 및 DDD 패턴을 구현하기 위한 종합 가이드입니다.
Auto-Context
관련 프로젝트 컨텍스트 파일을 자동으로 로드하여 AI 코딩 에이전트가 완벽한 상황 인식 하에 작동하도록 보장하는 메타 스킬입니다.
이벤트 스토어 (Event Store)
이벤트 소싱 애플리케이션에서 불변의 이벤트 스토어를 아키텍처링, 구현 및 관리하기 위한 포괄적인 기술 프레임워크입니다.
추천*
