better-auth-best-practices

Configurer la limitation de débit, gérer les secrets d'authentification, mettre en place la protection CSRF, définir les origines de confiance, sécuriser les sessions et les cookies, chiffrer les jetons OAuth, suivre les adresses IP…

Générer et implémenter l'authentification dans des applications TypeScript/JavaScript avec Better Auth. Détecter les frameworks, configurer les adaptateurs de base de données, mettre en place les gestionnaires de routes,…

email-&-password-best-practices — une compétence installable pour les agents IA, publiée par better-auth/skills.

Vérification des e-mails, flux de réinitialisation de mot de passe et politiques de mots de passe personnalisables pour Better Auth. Prend en charge la vérification des e-mails avec application facultative pour bloquer la connexion jusqu'à vérification, ainsi que l'expiration configurable des jetons et des jetons de réinitialisation à usage unique. Flux de réinitialisation de mot de passe avec sécurité intégrée : envoi d'e-mails en arrière-plan, prévention des attaques temporelles, opérations factices sur les requêtes invalides et révocation facultative de session lors de la réinitialisation. Limites de longueur de mot de passe configurables (par défaut 8 à 256 caractères) et personnalisation...

Configuration d'organisation multi-locataire avec gestion des membres, contrôle d'accès basé sur les rôles et support d'équipe via Better Auth. Configurez des organisations avec des règles de création personnalisables, des limites de membres et des contraintes de propriété ; les créateurs reçoivent automatiquement le rôle de propriétaire. Gérez les membres et les invitations avec livraison par e-mail, fenêtres d'expiration et URL d'invitation partageables ; prenez en charge plusieurs rôles par membre. Définissez des rôles et des permissions personnalisés avec contrôle d'accès dynamique ; vérifiez les permissions...

Authentification multi-facteur avec TOTP, OTP, codes de secours et gestion des appareils de confiance pour Better Auth. Prend en charge trois méthodes de vérification : applications d'authentification (TOTP avec codes QR), codes email/SMS (OTP) et codes de secours à usage unique. Gère les flux complets de connexion 2FA avec gestion automatique des sessions, cookies 2FA temporaires et suivi des appareils de confiance avec expiration configurable. Fonctionnalités de sécurité intégrées incluant la limitation de débit (3 requêtes par 10 secondes), le chiffrement au repos des secrets...

Générer et implémenter l'authentification dans des applications TypeScript/JavaScript avec détection du framework Better Auth, configuration de l'adaptateur de base de données et intégration OAuth. Détecte les frameworks (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), les bases de données (Prisma, Drizzle, MongoDB, pilotes natifs) et les bibliothèques d'authentification existantes via l'analyse du projet. Prend en charge l'authentification par email/mot de passe, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), les liens magiques, les clés d'accès et l'authentification par téléphone avec vérification configurable de l'email...

Utilisez l'Agent Auth CLI (auth-agent) pour découvrir des fournisseurs, connecter des agents, gérer des capacités et exécuter des opérations. Utilisez lorsque l'utilisateur souhaite interagir…