organization-best-practices

Configuración completa del servidor y cliente de Better Auth con adaptadores de base de datos, gestión de sesiones, plugins y configuración de seguridad. Cubre el flujo de trabajo completo desde la instalación hasta la migración de la base de datos, configuración de variables de entorno y creación de manejadores de rutas en múltiples frameworks. Soporta múltiples adaptadores de base de datos (Prisma, Drizzle, MongoDB, conexiones directas) con orientación crítica sobre convenciones de nombres de modelos vs. tablas. Incluye estrategias de almacenamiento de sesiones con almacenamiento secundario (Redis/KV), cookies...

Configurar limitación de tasa, gestionar secretos de autenticación, configurar protección CSRF, definir orígenes de confianza, asegurar sesiones y cookies, cifrar tokens OAuth, rastrear IP…

Crea e implementa autenticación en aplicaciones TypeScript/JavaScript usando Better Auth. Detecta frameworks, configura adaptadores de base de datos, establece manejadores de rutas,…

email-&-password-best-practices — una habilidad instalable para agentes de IA, publicada por better-auth/skills.

Verificación de correo electrónico, flujos de restablecimiento de contraseña y políticas de contraseña personalizables para Better Auth. Soporta verificación de correo electrónico con aplicación opcional para bloquear el inicio de sesión hasta que se verifique, además de caducidad de token configurable y tokens de restablecimiento de un solo uso. Flujos de restablecimiento de contraseña con seguridad integrada: envío de correo electrónico en segundo plano, prevención de ataques de sincronización, operaciones ficticias en solicitudes no válidas y revocación opcional de sesión al restablecer. Límites de longitud de contraseña configurables (predeterminado de 8 a 256 caracteres) y personalizados...

Autenticación multifactor con TOTP, OTP, códigos de respaldo y gestión de dispositivos confiables para Better Auth. Soporta tres métodos de verificación: aplicaciones de autenticación (TOTP con códigos QR), códigos por correo electrónico/SMS (OTP) y códigos de respaldo de un solo uso. Maneja flujos completos de inicio de sesión con 2FA, incluyendo gestión automática de sesiones, cookies temporales de 2FA y seguimiento de dispositivos confiables con caducidad configurable. Funciones de seguridad integradas que incluyen limitación de velocidad (3 solicitudes por cada 10 segundos) y cifrado en reposo para secretos...

Andamia e implementa autenticación en aplicaciones TypeScript/JavaScript con detección del framework Better Auth, configuración del adaptador de base de datos e integración OAuth. Detecta frameworks (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), bases de datos (Prisma, Drizzle, MongoDB, drivers nativos) y bibliotecas de autenticación existentes mediante escaneo del proyecto. Soporta correo electrónico/contraseña, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), enlaces mágicos, passkeys y autenticación telefónica con verificación de correo configurable...

Usa la CLI de autenticación de agente (auth-agent) para descubrir proveedores, conectar agentes, gestionar capacidades y ejecutar operaciones. Úsala cuando el usuario quiera interactuar…