NIP-07, bir tarayıcı uzantısının window.nostr üzerinde açığa çıkardığı küçük bir JavaScript API'sini tanımlar. Web istemcileri window.nostr.signEvent(event) işlevini çağırır ve uzantı kullanıcıya sorar, saklanan anahtar ile imzalar ve imzalanan olayı döndürür. Web istemcisi asla özel anahtarı görmez.
Bu standardı uygulayan uzantılar arasında nos2x, Alby, Flamingo ve birkaçı daha bulunmaktadır. Bu model, web tabanlı Nostr istemcilerinin en kötü başarısızlık modundan kaçınır: kullanıcıdan bir nsec'i bir forma yapıştırmasını istemek.