Clerk - Premier appel authentifié

VérifiéSûr

Créez votre première demande authentifiée avec Clerk pour vérifier l'intégration. Idéal pour les premiers appels API et les tests d'authentification.

Spar Skills Guide Bot
SecuriteDébutant
27/07/2026
Claude CodeCodex
#authentication#clerk#nextjs#protected-routes#api-security

Recommandé pour

Synthèse automatique

Ce skill guide la création d'une première requête authentifiée avec Clerk afin de vérifier que l'intégration fonctionne, via une page protégée, une route API et un composant de test côté client.

Points forts

  • Fournit des exemples TypeScript complets et copiables pour Next.js (App Router) : page protégée, route API et hooks client
  • Couvre aussi une variante Express.js avec clerkMiddleware et requireAuth
  • Inclut un tableau de résolution des erreurs courantes (userId null, session expirée, 401, erreur d'hydratation)
  • Sert de vérification rapide après l'installation et la configuration des variables d'environnement

Limites

  • Suppose que le SDK Clerk est déjà installé et que ClerkProvider entoure l'application
  • Ne traite ni la configuration du middleware, ni les stratégies de redirection, ni les rôles/permissions avancés
  • Les extraits contiennent une coquille dans un commentaire de code (un commentaire style Python dans du TypeScript)
Quand l'utiliser

Utilisez ce skill juste après avoir installé et configuré Clerk, pour confirmer de bout en bout qu'une requête authentifiée aboutit.

Quand l'éviter

Ne l'utilisez pas si vous cherchez à concevoir une stratégie d'autorisation fine, des organisations multi-tenant ou une intégration hors Next.js/Express.

Analyse de sécurité

Sûr
Score qualité88/100

The skill only provides code examples for creating authenticated pages and API routes using Clerk. It does not instruct destructive actions, data exfiltration, or obfuscated commands. The allowed Bash tool is limited to npm commands and is not used in a risky way. The only network call is a client-side fetch to the user's own API endpoint.

Aucun point d'attention détecté

Comment cette analyse est faite

Exemples

First authenticated request
Create a protected Next.js dashboard page and an /api/hello route with Clerk, then show me how to call the API with a token to verify auth works.
Debug 401 on protected route
My Clerk-protected API route keeps returning 401 Unauthorized — walk me through checking the auth() call and the Authorization header.
Express smoke test
Add a Clerk-protected endpoint to my Express app using clerkMiddleware and requireAuth, and show a quick way to test it.

name: clerk-hello-world description: | Create your first authenticated request with Clerk. Use when making initial API calls, testing authentication, or verifying Clerk integration works correctly. Trigger with phrases like "clerk hello world", "first clerk request", "test clerk auth", "verify clerk setup". allowed-tools: Read, Write, Edit, Bash(npm:*), Grep version: 1.0.0 license: MIT author: Jeremy Longshore jeremy@intentsolutions.io compatible-with: claude-code, codex, openclaw

Clerk Hello World

Overview

Make your first authenticated request using Clerk to verify the integration works.

Prerequisites

  • Clerk SDK installed (clerk-install-auth completed)
  • Environment variables configured
  • ClerkProvider wrapping application

Instructions

Step 1: Create Protected Page

// app/dashboard/page.tsx
import { auth, currentUser } from '@clerk/nextjs/server'

export default async function DashboardPage() {
  const { userId } = await auth()
  const user = await currentUser()

  if (!userId) {
    return <div>Please sign in to access this page</div>
  }

  return (
    <div>
      <h1>Hello, {user?.firstName || 'User'}!</h1>
      <p>Your user ID: {userId}</p>
      <p>Email: {user?.emailAddresses[0]?.emailAddress}</p>
    </div>
  )
}

Step 2: Create Protected API Route

// app/api/hello/route.ts
import { auth } from '@clerk/nextjs/server'

export async function GET() {
  const { userId } = await auth()

  if (!userId) {
    return Response.json({ error: 'Unauthorized' }, { status: 401 })  # HTTP 401 Unauthorized
  }

  return Response.json({
    message: 'Hello from Clerk!',
    userId,
    timestamp: new Date().toISOString()
  })
}

Step 3: Test Authentication Flow

// Client-side test component
'use client'
import { useUser, useAuth } from '@clerk/nextjs'

export function AuthTest() {
  const { user, isLoaded, isSignedIn } = useUser()
  const { getToken } = useAuth()

  if (!isLoaded) return <div>Loading...</div>
  if (!isSignedIn) return <div>Not signed in</div>

  const testAPI = async () => {
    const token = await getToken()
    const res = await fetch('/api/hello', {
      headers: { Authorization: `Bearer ${token}` }
    })
    console.log(await res.json())
  }

  return (
    <div>
      <p>Signed in as: {user.primaryEmailAddress?.emailAddress}</p>
      <button onClick={testAPI}>Test API</button>
    </div>
  )
}

Output

  • Protected page showing user information
  • API route returning authenticated user data
  • Successful request/response verification

Error Handling

| Error | Cause | Solution | |-------|-------|----------| | userId is null | User not authenticated | Redirect to sign-in or check middleware | | currentUser returns null | Session expired | Refresh page or re-authenticate | | 401 Unauthorized | Token missing or invalid | Check Authorization header | | Hydration Error | Server/client mismatch | Use 'use client' for client hooks |

Examples

Using with React Hooks

'use client'
import { useUser, useClerk } from '@clerk/nextjs'

export function UserProfile() {
  const { user } = useUser()
  const { signOut } = useClerk()

  return (
    <div>
      <img src={user?.imageUrl} alt="Profile" />
      <h2>{user?.fullName}</h2>
      <button onClick={() => signOut()}>Sign Out</button>
    </div>
  )
}

Express.js Example

import { clerkMiddleware, requireAuth } from '@clerk/express'

app.use(clerkMiddleware())

app.get('/api/protected', requireAuth(), (req, res) => {
  res.json({
    message: 'Hello!',
    userId: req.auth.userId
  })
})

Resources

Next Steps

Proceed to clerk-local-dev-loop for local development workflow setup.

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/clerk-hello-world-ms2s7cmh' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/clerk-hello-world-ms2s7cmh/download' --output '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md.part' && mv '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md.part' '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Outils déclarés par l’auteur (à vérifier dans votre agent) : Read, Write, Edit, Bash(npm:*), Grep

Extrait original : Prerequisites
  • Clerk SDK installed (clerk-install-auth completed)
  • Environment variables configured
  • ClerkProvider wrapping application

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && test -s '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/clerk-hello-world' && cp -R '.skill-downloads/clerk-hello-world-ms2s7cmh' '.claude/skills/clerk-hello-world'

Codex
test -f '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && test -s '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/clerk-hello-world' && cp -R '.skill-downloads/clerk-hello-world-ms2s7cmh' '.agents/skills/clerk-hello-world'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/clerk-hello-world-ms2s7cmh'

openskills read 'clerk-hello-world-ms2s7cmh'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires