理解自定义认证流程及其实现

Source: Dev.to

Custom Auth Flow Implementation

Motivation

最近我在深入了解自定义认证流程以及它的实际实现方式。于是决定更认真地重构认证系统，重点关注正确的流程、结构以及错误处理。

Implementation Details

我使用 Zod 进行校验，使用 Resend 进行邮件验证，并加入了忘记密码和重置密码的流程。工作量并不大，主要是语法层面的事；真正的挑战在于业务工作流。

Security Considerations

我必须考虑每一步：

• 安全可能出现的漏洞点
• 密码应该如何存储
• JWT 应该如何使用
• 访问令牌过期时会发生什么
• 刷新令牌如何从数据库中获取

这些考虑迫使我去处理更深层的边缘情况。

Reflections

完成这个认证流程后，我的思维方式发生了变化。我不再只是编写接口，而是会考虑用户流程、边缘情况以及安全性。虽然现成的认证服务在生产环境中很有意义，但一次性构建完整的自定义认证流程极大提升了我的理解。

仍在学习，仍在修正。但这个认证项目让我收获颇丰……

---