メニュー
Use when implementing or debugging Lux signup, login, sessions, OAuth, SSR cookies, project-key boundaries, providers, or row-level grants.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/lux-db/lux --skill auth-flow-securityコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Use when setting up a Lux app, designing tables, writing CRUD or query code, choosing SDK versus HTTP or RESP access, generating types, or using local development.
Use when planning or performing Lux backups, restore drills, persistence or TTL configuration, secure deployment, storage-mode decisions, or upgrades.
Use when authoring, planning, applying, pulling, rolling out, or repairing Lux application migrations.
SOC 職業分類に基づく
SKILL.md を表示中
| name | auth-flow-security |
| description | Use when implementing or debugging Lux signup, login, sessions, OAuth, SSR cookies, project-key boundaries, providers, or row-level grants. |
Start with the requested flow's minimal runnable path. Before emitting code, verify the exact @luxdb/sdk, @luxdb/sdk/browser, or @luxdb/sdk/ssr import, method signature, and exported types in public SDK docs or installed public types; never fill gaps with ecosystem-memory names. Create the client in the right context: browser with createBrowserClient, SSR request handling with createServerClient and framework cookie adapters, trusted server with createClient. Use a publishable key in browser and SSR app contexts; secret keys and operator passwords remain server-side.
Implement the flow using lux.auth, check every result error, and clear application state after signOut(). For OAuth, register the exact redirect, start signInWithOAuth, and call consumeOAuthRedirect() at the callback. Use PKCE for custom-scheme callbacks. Configure providers through the dashboard or lux auth provider, never from untrusted app code.
Add grants in a migration before expecting users to access application tables. Grants constrain select, writes, and live subscriptions. Test as an unauthenticated client, a signed-in user who should be denied, and a user who should see only permitted rows.
