two-factor-authentication-best-practices

Configuración completa del servidor y cliente de Better Auth con adaptadores de base de datos, gestión de sesiones, plugins y configuración de seguridad. Cubre el flujo de trabajo completo desde la instalación hasta la migración de la base de datos, configuración de variables de entorno y creación de manejadores de rutas en múltiples frameworks. Soporta múltiples adaptadores de base de datos (Prisma, Drizzle, MongoDB, conexiones directas) con orientación crítica sobre convenciones de nombres de modelos vs. tablas. Incluye estrategias de almacenamiento de sesiones con almacenamiento secundario (Redis/KV), cookies...

Configurar limitación de tasa, gestionar secretos de autenticación, configurar protección CSRF, definir orígenes de confianza, asegurar sesiones y cookies, cifrar tokens OAuth, rastrear IP…

Crea e implementa autenticación en aplicaciones TypeScript/JavaScript usando Better Auth. Detecta frameworks, configura adaptadores de base de datos, establece manejadores de rutas,…

email-&-password-best-practices — una habilidad instalable para agentes de IA, publicada por better-auth/skills.

Verificación de correo electrónico, flujos de restablecimiento de contraseña y políticas de contraseña personalizables para Better Auth. Soporta verificación de correo electrónico con aplicación opcional para bloquear el inicio de sesión hasta que se verifique, además de caducidad de token configurable y tokens de restablecimiento de un solo uso. Flujos de restablecimiento de contraseña con seguridad integrada: envío de correo electrónico en segundo plano, prevención de ataques de sincronización, operaciones ficticias en solicitudes no válidas y revocación opcional de sesión al restablecer. Límites de longitud de contraseña configurables (predeterminado de 8 a 256 caracteres) y personalizados...

Configuración de organización multiinquilino con gestión de miembros, control de acceso basado en roles y soporte de equipos a través de Better Auth. Configure organizaciones con reglas de creación personalizables, límites de membresía y restricciones de propiedad; los creadores reciben automáticamente el rol de propietario. Gestione miembros e invitaciones con entrega por correo electrónico, ventanas de expiración y URL de invitación compartibles; soporte para múltiples roles por miembro. Defina roles y permisos personalizados con control de acceso dinámico; verifique permisos...

Andamia e implementa autenticación en aplicaciones TypeScript/JavaScript con detección del framework Better Auth, configuración del adaptador de base de datos e integración OAuth. Detecta frameworks (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), bases de datos (Prisma, Drizzle, MongoDB, drivers nativos) y bibliotecas de autenticación existentes mediante escaneo del proyecto. Soporta correo electrónico/contraseña, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), enlaces mágicos, passkeys y autenticación telefónica con verificación de correo configurable...

Usa la CLI de autenticación de agente (auth-agent) para descubrir proveedores, conectar agentes, gestionar capacidades y ejecutar operaciones. Úsala cuando el usuario quiera interactuar…