NIP-07 визначає невеликий JavaScript API, який розширення браузера надає на window.nostr. Веб-клієнти викликають window.nostr.signEvent(event), розширення запитує у користувача дозвіл, підписує збереженим ключем та повертає підписану подію. Веб-клієнт ніколи не бачить приватний ключ.
Розширення, які реалізують це, включають nos2x, Alby, Flamingo та кілька інших. Цей шаблон уникає найгіршого сценарію відмови веб-клієнтів Nostr: просити користувача вставити nsec у форму.