Awesome GitHub RepositoriesHTTP Authentication Frameworks

Authboss este un framework de autentificare HTTP modular pentru gestionarea identității utilizatorului, ciclurilor de viață ale sesiunii și securității parolelor. Oferă un sistem de middleware de acces la identitate pentru a controla accesul la rute și a sincroniza identitatea utilizatorului între cereri prin protocoale web standard. Framework-ul se distinge printr-o arhitectură pluggable care permite înregistrarea modulelor independente pentru a extinde logica de identitate. Utilizează un sistem de evenimente bazat pe hook-uri pentru a executa logica de business personalizată în timpul schimbărilor de stare de autentificare și folosește un tipar de token selector-verifier pentru a proteja împotriva atacurilor de tip timing în timpul validării. Sistemul acoperă gestionarea cuprinzătoare a identității, inclusiv înregistrarea utilizatorilor, hashing-ul parolelor și urmărirea stării sesiunii. Suportă autentificarea multi-factor prin TOTP și SMS, precum și integrarea identității de la terți folosind standardele OAuth1 și OAuth2. Capabilitățile suplimentare de securitate includ protecția stateful împotriva atacurilor brute-force cu blocarea contului și fluxuri de recuperare a contului bazate pe e-mail. Proiectul suportă atât randarea șabloanelor HTML pe partea de server, cât și răspunsuri API bazate pe JSON pentru a acomoda arhitecturi headless sau web tradiționale.