What I Learned from Vibe-Coding Auth with AI
5 months ago
- #security
- #AI-development
- #authentication
- AI辅助开发虽能快速提供解决方案，但在认证等复杂领域缺乏深度
- 使用AI构建带OIDC认证的JavaScript应用时，暴露出安全性与合规性缺陷
- AI生成的初始代码缺失密码验证、重复账户预防和安全JWT密钥等基础功能
- 每个修复都会引发关于安全标准与最佳实践的新问题
- AI不会主动建议OIDC合规功能（如PKCE流程或令牌内省）
- 前端安全问题（如XSS和CSRF漏洞）若未明确提示就会被忽略
- 测试阶段暴露出竞态条件、错误处理不当和输入验证缺失等问题
- 生产级认证需要MFA多因素认证、审计日志和灾难恢复等完整功能
- AI无法替代领域专家，尤其在认证这类安全关键组件上
- 类似FusionAuth的解决方案能提供开箱即用的完备安全认证体系