> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# アカウントとセキュリティ

プロフィール、セッション、パスキー、データエクスポート、削除。

## 初心者向けのウォークスルー

前提条件: 以下の 2 つの初心者向けガイドを読み、Web ローカルのセットアップを完了し、エディターでルートにあるこのモノリポジトリを開きます。 Web 設定は `apps/web/.env.local` に属します。 Next.js はルート `.env` を読み取りません。デフォルトのフェイク モードの `/dashboard` はデータベースなしのデモです。 `/auth` には移行されたデータベースが必要です。

簡単に説明すると、ワークスペースは 1 つのチームの個別のユーザー、データ、設定です。サーバーは信頼できるバックエンドです。プロバイダー キーがブラウザーや電話コードに含まれないようにします。移行は、テーブルを作成または更新する、バージョン管理されたデータベースの変更です。 AI モデルは答えを返すエンジンです。モデル カタログは、使用可能なモデル ID と価格のサーバーのリストです。プロバイダーは、AI、電子メール、請求サービスなどの外部サービスです。資格は、ワークスペースで機能を使用できるようにする付与です。 Webhook は、あるサービスが別のサービスの URL に送信するメッセージです。

1. 2 つのテスト ブラウザー セッションで `/auth` にサインインし、1 つのセッションからサインアウトします。

2. サインアウトしたセッションから保護されたページを要求します。サーバーにはサインインが必要です。このガイドでは、クロスデバイスのセッション取り消し画面ではなく、セッションの動作について説明します。

3. 独自のデータ エクスポートを検査するには、`GET /api/account/export` を使用します。別のユーザーまたはワークスペースのプライベート レコードを含めてはなりません。

カスタム コードの場合は、提供された `prompts/README.md` から始めて、最も近いプロンプト (アプリ画面の場合は `prompts/new-app-screen.md`、パブリック ページの場合は `prompts/new-landing-page.md`) をコピーします。サーバー、データベース、またはプロバイダーの作業については、コーディング エージェントにこのガイドのタスクを与え、`AGENTS.md`、`.ai/PROJECT_CONTEXT.md`、および一致する `.ai/` ミラーを読み取るように依頼します。ここで指定されている正確なソース ファイルを調べてください。ファイルをリストし、編集前にチェックします。ワークスペースの所有権とサーバーのみの秘密を保持します。そして差分を見せてください。必要な動作、入力フィールドと出力フィールド、許可されるロール、予想される成功とエラー、テスト アカウント、プロバイダー、またはデバイスを指定します。サンプル値を使用します。絶対に本当の秘密を貼り付けないでください。

[始める前に](https://supastack.dev/ja/docs/web/before-you-start.md)

【端末の基本】(/docs/web/terminal-basics)

[Webローカル設定](https://supastack.dev/ja/docs/web/ship-in-5-minutes.md)

[エージェント プロンプトとプロジェクト メモリ](https://supastack.dev/ja/docs/web/agents.md)


## アクティブなセッションを管理する

セキュリティ設定は、選択した認証エンジンを通じて出荷されたセッションと資格情報の制御を公開します。セッションを取り消すと、ローカル画面が消去されるだけでなく、サーバーへのアクセスも無効になる必要があります。拡張する前に、`web-settings-security.ts`、設定パネル、および認証ランタイムを確認してください。


## Export アカウント データ

サインインした `GET /api/account/export` ルートは、作成されたコンテンツを含む GDPR データ エクスポートを提供します。アクセスを要求側の ID に関連付けたままにし、ユーザー所有のレコードを追加するたびに形状を監査します。プロバイダー トークン、署名シークレット、または別のワークスペースのプライベート データを決して含めないでください。


## アカウントの移行を確認する

現在のセッションのサインアウト、別のセッションの取り消し、有効期限、再認証、およびエクスポート アクセスをテストします。次のユーザーのワークスペースをレンダリングする前に、前のアカウントのキャッシュされたプレゼンテーションをクリアします。

[プライバシーとデータの取り扱い](https://supastack.dev/ja/docs/web/security.md)


## インストールとセットアップ

アカウント系の画面は /settings 配下にあります——全般、セキュリティ（パスワード・セッション・パスキー）、通知、外観、監査。各セクションはサーバーの状態を読み、セッションを再検証する server action で書き込みます。

データエクスポート（src/data-export.ts）はメンバーのワークスペース所有レコードを集め、アカウント削除も同じ所有権境界を通ります。プライバシー義務は追加機能ではなくプロダクト要件だからです。

```
/settings/general        name, avatar, email
/settings/security        password, sessions, passkeys
/settings/notifications   per-category opt-outs
/settings/appearance      theme, density, layout
```


## 実装ワークフロー

プロバイダーが対応する場所ではセキュリティ系ミューテーションを再認証付きに保ちます——パスワード変更、キーローテーション、削除。セッション一覧は呼び出し元自身のセッションだけを表示し、失効は実際にトークンを無効化しなければなりません。

メンバーが所有するデータだけをエクスポートしてください——アドホックなクエリではなくワークスペーススコープのリポジトリを再利用します。削除順序が重要です：セッションを失効させ依存レコードを消してからアカウント行を削除します。


## 検証とトラブルシューティング

失効したセッションが即座にアクセスを失うこと、エクスポートにメンバーのレコードだけが含まれ別ワークスペースのものがないこと、削除が孤立した所有権行を残さないことを確認します。パスキーのセレモニーは HTTPS オリジンでのみテストしてください。


## 次へ

[コンテンツ管理](https://supastack.dev/ja/docs/web/content.md)