Awesome GitHub RepositoriesSession Token Validation

Spectrum is an open-source community platform designed for developer teams to host real-time threaded discussions, share code, and collaborate around GitHub projects. It provides a complete environment for creating and managing online communities with organized channels, member roles, and content moderation tools that keep conversations civil and on-topic. The platform integrates directly with GitHub, enabling users to authenticate through GitHub OAuth, search across code repositories and projects, and connect discussions to repository activity. Spectrum offers role-based team permission mana

Lucia is an authentication library that provides session management, OAuth integration, and password-based login for web applications. It creates and validates server-side sessions using cryptographically random tokens stored in HttpOnly, Secure, SameSite=Lax cookies, with constant-time token comparison to prevent timing side-channel attacks. The library supports authentication through email and password, GitHub OAuth, Google OAuth, and passkey-based sign-in. It enforces two-factor authentication using time-based one-time passwords (TOTP) from authenticator apps, generates recovery codes for

Hanko is an open-source identity provider and customer identity and access management system. It serves as a passkey authentication service and an OAuth and SAML SSO gateway, allowing applications to authenticate users and issue tokens via standard identity protocols. The project distinguishes itself through a strong focus on passwordless access using WebAuthn-based passkeys and email-based passcodes. It provides framework-agnostic authentication interfaces as customizable web components that can be embedded directly into web applications to handle login, registration, and profile management.

AllAboutBugBounty is a curated collection of bug bounty techniques and payloads for web application security testing. It serves as a reference resource covering common web vulnerabilities and exploitation methods for security researchers, providing a structured approach to identifying and exploiting web application security flaws in bug bounty programs. The repository covers a wide range of attack categories including authentication bypass, cross-site scripting injection, server-side request forgery, web cache poisoning, and business logic abuse. It includes techniques for bypassing access co

Este es un SDK de backend-as-a-service que conecta aplicaciones web y móviles a una suite de servicios en la nube. Proporciona una interfaz unificada para gestionar la identidad del usuario, ejecutar lógica serverless y manejar almacenamiento de objetos en la nube. El kit de herramientas se caracteriza por su sincronización de datos en tiempo real, que permite que los datos de documentos NoSQL se mantengan consistentes en múltiples clientes con persistencia offline integrada. Facilita el acceso seguro del usuario a través de una variedad de proveedores de identidad y gestiona la invocación de funciones serverless para ejecutar lógica de backend en respuesta a solicitudes HTTPS o eventos de base de datos. El SDK cubre una amplia gama de capacidades operativas, incluyendo gestión de bases de datos NoSQL y relacionales, monitoreo de fallos y análisis de comportamiento del usuario. También proporciona herramientas para la configuración remota de aplicaciones, notificaciones push dirigidas y la integración de modelos de lenguaje grandes para características potenciadas por IA. El proyecto está implementado en TypeScript y proporciona librerías específicas de lenguaje que abstraen APIs REST y WebSocket en métodos de alto nivel.

supabase-js is a comprehensive client library designed to integrate frontend applications with a hosted backend-as-a-service. It provides a unified interface for interacting with a PostgreSQL database, identity management systems, cloud object storage, and real-time data synchronization. The library features an isomorphic client design that operates across both browser and server environments. It distinguishes itself through a type-safe approach, utilizing TypeScript to map database schemas directly to client-side definitions, and employs a PostgREST-based API to translate JavaScript calls in

Este es un paquete de autenticación JSON Web Token para Django REST Framework que gestiona identidades de usuario sin estado. Sirve como proveedor de autenticación y gestor de tokens utilizado para emitir y validar tokens firmados para mantener sesiones de usuario a través de múltiples solicitudes. El proyecto implementa un ciclo de vida de doble token, emitiendo tokens de acceso de corta duración y tokens de refresco de larga duración para equilibrar la seguridad con la persistencia de la sesión. Cuenta con rotación de tokens para evitar ataques de repetición y un sistema de listas negras para invalidar credenciales comprometidas. Además, admite la expiración de ventana deslizante para extender automáticamente las sesiones activas y permite reclamaciones de identidad personalizadas para incrustar metadatos de usuario directamente en los payloads de los tokens. El sistema proporciona capacidades integrales para la firma de tokens utilizando algoritmos simétricos y asimétricos, así como validación criptográfica para verificar identidades sin consultas a la base de datos. También incluye integración para esquemas de seguridad OpenAPI para documentar los requisitos de autenticación basados en tokens y herramientas para la limpieza de la base de datos de tokens expirados.

Este proyecto es un tutorial técnico y guía para implementar la gestión de identidad y sesiones de usuario utilizando JSON Web Tokens. Se centra en la construcción de un sistema de inicio de sesión seguro que verifica las identidades de los usuarios en aplicaciones web y móviles. El material cubre el ciclo de vida completo de la seguridad basada en tokens, incluyendo la emisión y validación de tokens de autenticación y la gestión de sesiones sin estado (stateless). Proporciona instrucciones sobre cómo mantener sesiones de usuario persistentes a través del almacenamiento del lado del cliente e implementar la revocación de sesiones para invalidar tokens específicos o todos los activos. Los detalles de implementación incluyen el uso de tokens criptográficos firmados con claims de identidad incrustados y marcas de tiempo de expiración. Además, aborda la autenticidad de los tokens mediante la validación de firmas y el uso de listas negras respaldadas por bases de datos para anular la naturaleza sin estado en sesiones invalidadas.

GodotSteam is a game engine plugin and API wrapper that integrates the Steamworks SDK into the Godot engine. It serves as a bridge between the engine's scripting layer and platform services, allowing applications to access social features and platform-specific connectivity. The project utilizes a C++ wrapper and a C-compatible foreign function interface to bind the Steamworks SDK. It includes a session manager that handles application ID initialization and enforces that the application is launched through the Steam client to validate ownership and session integrity. The integration covers se

Kaneo is an open-source project management platform built around a kanban board interface for organizing tasks into columns with drag-and-drop status management. It functions as a self-hosted task manager that supports multiple workspaces, organizations, and role-based access control, with all persistent data stored in a PostgreSQL relational database and exposed through a RESTful JSON API. The platform distinguishes itself through deep external integration capabilities, connecting project workflows to GitHub, Gitea, Slack, Discord, and Telegram with automated event-driven actions. A webhook

Este proyecto es una plataforma de autenticación y autorización construida sobre el framework Spring que funciona como un proveedor de identidad centralizado y servidor de autorización. Gestiona identidades de usuario y protege recursos implementando protocolos estandarizados para verificar credenciales y emitir tokens seguros para aplicaciones web. La plataforma se distingue por proporcionar un framework integral para gestionar flujos de autorización complejos y verificación de identidad. Admite el registro dinámico de clientes para automatizar la incorporación de aplicaciones de terceros y utiliza persistencia en base de datos relacional para mantener la consistencia del estado para tokens y concesiones de autorización a través de instancias de servidor distribuidas. El sistema cubre una amplia gama de capacidades de seguridad, incluyendo la gestión de permisos de usuario y la aplicación de controles de acceso para APIs y recursos de datos protegidos. Maneja la serialización de reclamaciones de identidad y autorización en tokens firmados criptográficamente para facilitar la comunicación segura entre servicios desacoplados.

Screwdriver es una plataforma de entrega continua diseñada para orquestar flujos de trabajo automatizados de compilación, prueba y despliegue. Funciona como un orquestador de compilación contenerizado que gestiona todo el ciclo de vida de entrega, desde la activación de pipelines basada en eventos hasta la ejecución de tareas dentro de entornos de contenedores aislados y conectables. La plataforma se distingue por una arquitectura modular que desacopla la lógica de compilación de los recursos informáticos subyacentes, permitiendo una ejecución consistente en diversas infraestructuras. Proporciona una gestión robusta de la configuración de pipelines, permitiendo a los equipos definir, versionar y compartir plantillas de compilación reutilizables. Este sistema cuenta además con servicios de identidad integrales, incluyendo integración con OAuth y control de acceso granular para secretos de pipeline y tokens programáticos. Más allá de la orquestación central, la plataforma ofrece amplias herramientas de observabilidad, incluyendo transmisión de registros en tiempo real, análisis de métricas de rendimiento y seguimiento del estado de compilación. Admite flujos de trabajo de equipo complejos a través de la organización de colecciones de pipelines y espacios de trabajo compartidos, manteniendo la estabilidad del sistema mediante la limitación de solicitudes y la gestión de estado persistente en bases de datos relacionales. El sistema está diseñado para su despliegue dentro de clústeres de Kubernetes, utilizando plantillas de empaquetado estandarizadas para arrancar la plataforma y sus componentes de infraestructura requeridos.