Websites herunterladen, die NextAuth.js nutzen

Über NextAuth.js

Die Authentifizierung ist der Teil einer Webanwendung, den niemand sieht und von dem alle abhängen. Deshalb lohnt es sich, eine Bibliothek wie NextAuth.js als Signal für den Tech-Stack zu verfolgen und nicht als Produkt. Die Bibliothek erschien 2020 und gab Next.js-Teams die Möglichkeit, Anmeldungen über OAuth-Anbieter, E-Mail-Links und eigene Speicher für Zugangsdaten anzunehmen, ohne Session-Verwaltung, Token-Rotation und CSRF-Schutz selbst schreiben zu müssen. Ein Team, das sie einführte, traf damit eine bewusste Architekturentscheidung genau an der Stelle, an der Benutzerkonten ins System gelangen.

Diese Entscheidung ist es, die ein Forscher eigentlich mitkauft, wenn er die Liste bezieht. Die Websites in diesem Bestand sind fast immer moderne JavaScript-Anwendungen mit Server-Rendering, einer komponentenbasierten Build-Pipeline und einem passenden Deployment. Eine Authentifizierungsschicht bedeutet außerdem, dass die Website Nutzer, Sessions und hinter dem Login etwas Schützenswertes hat, was sie von den vielen Seiten unterscheidet, die bloß digitale Visitenkarten sind. Identity-Anbieter, Anbieter von Betrugs- und Bot-Abwehr und alle, die ein Entwicklertool verkaufen, das an eine Session andockt, nutzen das bereits als Kriterium für die Qualifizierung. Die Einordnung in die Kategorie Authentication ist die Kurzform, interessant ist aber, wie das Entwicklerteam dahinter aufgestellt ist.

Über die Grenzen der Erkennung muss man hier offener sprechen als sonst. Eine Bibliothek, die auf dem Server läuft, hinterlässt nur schwache Spuren. Wir erkennen sie an clientseitigen Artefakten und an den üblichen Endpunkten, die sie bereitstellt, und nicht an etwas, das das Framework selbst über sich verkündet. Anwendungen, die diese Routen über einen Proxy leiten, umbenennen oder den gesamten Ablauf auf einem eigenen Hostnamen abwickeln, entgehen uns. Die Bibliothek wird unter der Lizenz ISC vertrieben, als Build-Abhängigkeit installiert und gibt nie ein Versionsbanner aus. Die Zahl ist deshalb eine verlässliche Untergrenze und keine vollständige Bestandsaufnahme.

Stand Oktober 2026 umfasst der Bestand 636 Websites. Weil die Bibliothek jung ist, handelt es sich bei den Websites, die sie einsetzen, eher um neue Projekte und Relaunches. Das ist nützlich, wenn es darum geht, wofür sich Teams heute entscheiden, und nicht darum, was sich im Web über Jahrzehnte angesammelt hat. Die Prüfung einer Domain zeigt, ob diese Domain passt. Erst die vollständige Datei lässt Sie die Kohorte finden, sie mit Hosting, Land und den daneben eingesetzten Analyse- oder Zahlungstools abgleichen und entscheiden, ob das Segment groß genug ist, um eine Kampagne oder ein Produkt zu rechtfertigen.