Awesome GitHub RepositoriesAuthentication Frameworks

Devise is a flexible authentication framework for Ruby on Rails applications. It serves as a user identity management system that handles registration, sign-in, password recovery, and account confirmation. The system integrates with the Warden middleware to manage user sessions and security across various request types. The framework functions as a multi-model authentication engine, allowing for the configuration of multiple distinct user models with independent routes and access controls. It also provides a standardized interface to connect with external identity providers and third-party lo

Devise is a comprehensive identity management system and authentication framework for Ruby on Rails applications. It provides a complete set of tools for managing user registration, secure sign-in, and session handling using a modular strategy pattern. The framework distinguishes itself by offering a suite of security hardening features, including brute force protection through account locking and secure password recovery workflows. It also functions as an integrator for external identity providers and third-party authentication via standardized protocols. Broad capabilities cover the full u

Lucia is an authentication library that provides session management, OAuth integration, and password-based login for web applications. It creates and validates server-side sessions using cryptographically random tokens stored in HttpOnly, Secure, SameSite=Lax cookies, with constant-time token comparison to prevent timing side-channel attacks. The library supports authentication through email and password, GitHub OAuth, Google OAuth, and passkey-based sign-in. It enforces two-factor authentication using time-based one-time passwords (TOTP) from authenticator apps, generates recovery codes for

Authboss एक मॉड्यूलर प्रमाणीकरण फ्रेमवर्क है जिसे उपयोगकर्ता पहचान और खाता ऑर्केस्ट्रेशन को प्रबंधित करने के लिए डिज़ाइन किया गया है। यह उपयोगकर्ता पंजीकरण, ईमेल सत्यापन और उपयोगकर्ता प्रोफाइल के पूर्ण जीवनचक्र को संभालने के लिए एक व्यापक सिस्टम प्रदान करता है। यह फ्रेमवर्क सुरक्षा और पहचान टूल्स के एक केंद्रित सूट के माध्यम से खुद को अलग करता है, जिसमें समय-आधारित पासवर्ड और SMS के माध्यम से मल्टी-फैक्टर प्रमाणीकरण, और OAuth1 और OAuth2 प्रोटोकॉल का उपयोग करके बाहरी प्रोवाइडर्स के साथ पहचान एकीकरण शामिल है। इसमें एक समर्पित खाता सुरक्षा प्रबंधक भी शामिल है जो क्रेडेंशियल-आधारित खाता लॉकिंग और अनुकूली पासवर्ड हैशिंग के माध्यम से ब्रूट-फोर्स सुरक्षा को लागू करता है। व्यापक रूप से, यह प्रोजेक्ट सत्र जीवनचक्र प्रबंधन को कवर करता है, जिसमें लगातार लॉगिन कुकीज़ और निष्क्रियता टाइमआउट, साथ ही भूले हुए पासवर्ड के लिए खाता पुनर्प्राप्ति प्रवाह शामिल है। यह रूट एक्सेस कंट्रोल के लिए रिक्वेस्ट मिडलवेयर भी प्रदान करता है और HTML या JSON में प्रमाणीकरण व्यू रेंडर करने का समर्थन करता है।