软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19419+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 OpenID Connect ，共找到 6 条记录

默认排序最新上传最多下载

攻击OAuth和OIDC配置错误

exploiting-oauth-misconfiguration

mukul975/Anthropic-Cybersecurity-Skills

本指南为渗透测试人员提供详细方法，用于识别和利用OAuth 2.0和OIDC流程中的配置错误。涵盖了重定向URI篡改、授权码窃取、Token泄露以及权限升级等高级攻击向量，适用于安全评估。

OAuth 2.0与OIDC漏洞测试

testing-oauth2-implementation-flaws

mukul975/Anthropic-Cybersecurity-Skills

本工具用于评估OAuth 2.0和OpenID Connect (OIDC)等单点登录(SSO)系统的安全健壮性。它可以检测多种关键漏洞，如授权代码劫持、重定向URI验证绕过、CSRF攻击、权限升级和令牌泄露等。适用于API和身份认证系统的渗透测试。

实现 Navan API 安全最佳实践

navan-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本技能指南旨在帮助用户加固 Navan 集成系统的安全。内容涵盖了 OAuth 2.0 最佳实践、凭证安全存储、自动化密钥轮换流程、通过 SAML/OpenID Connect 配置单点登录（SSO），以及使用 SCIM 实现用户生命周期管理，确保企业级集成系统的安全合规性。

Webiny Okta身份认证配置

webiny-configure-okta

webiny/webiny-js

本技能用于将Okta配置为Webiny项目的外部身份提供方（IDP）。它指导开发者如何使用OIDC标准，替换默认的认证机制。核心步骤包括：创建API配置类来映射Okta的JWT声明到Webiny身份数据，并通过React扩展组件完成环境配置和流程绑定，从而实现基于Okta的单点登录（SSO）认证。

OAuth/OIDC配置错误安全检查

oauth-oidc-misconfiguration

yaklang/hack-skills

该技能提供了一套全面的Playbook，用于测试OAuth 2.0和OpenID Connect (OIDC)中的安全配置错误。它指导用户系统性地检查重定向URI、state/nonce验证、PKCE强制执行、令牌受众/发行者检查以及账户绑定等漏洞，适用于任何使用外部身份提供商的应用程序安全审计。

设置身份验证和授权

microsoft/power-platform-skills

为 Power Pages 代码站点配置身份验证和基于角色的授权。支持多种身份提供商，包括 Microsoft Entra ID、OpenID Connect、SAML 和社交登录。创建认证服务、授权工具和 UI 组件，采用适合框架的模式。包含本地测试用的模拟数据。

1

语言