two-factor-authentication-best-practices

Configuration complète du serveur et client Better Auth avec adaptateurs de base de données, gestion des sessions, plugins et configuration de sécurité. Couvre l'ensemble du workflow, de l'installation à la migration de base de données, en passant par la configuration des variables d'environnement et la création de gestionnaires de routes pour plusieurs frameworks. Prend en charge plusieurs adaptateurs de base de données (Prisma, Drizzle, MongoDB, connexions directes) avec des conseils essentiels sur les conventions de nommage modèle/table. Inclut des stratégies de stockage des sessions avec stockage secondaire (Redis/KV), cookies...

Configurer la limitation de débit, gérer les secrets d'authentification, mettre en place la protection CSRF, définir les origines de confiance, sécuriser les sessions et les cookies, chiffrer les jetons OAuth, suivre les adresses IP…

Générer et implémenter l'authentification dans des applications TypeScript/JavaScript avec Better Auth. Détecter les frameworks, configurer les adaptateurs de base de données, mettre en place les gestionnaires de routes,…

email-&-password-best-practices — une compétence installable pour les agents IA, publiée par better-auth/skills.

Vérification des e-mails, flux de réinitialisation de mot de passe et politiques de mots de passe personnalisables pour Better Auth. Prend en charge la vérification des e-mails avec application facultative pour bloquer la connexion jusqu'à vérification, ainsi que l'expiration configurable des jetons et des jetons de réinitialisation à usage unique. Flux de réinitialisation de mot de passe avec sécurité intégrée : envoi d'e-mails en arrière-plan, prévention des attaques temporelles, opérations factices sur les requêtes invalides et révocation facultative de session lors de la réinitialisation. Limites de longueur de mot de passe configurables (par défaut 8 à 256 caractères) et personnalisation...

Configuration d'organisation multi-locataire avec gestion des membres, contrôle d'accès basé sur les rôles et support d'équipe via Better Auth. Configurez des organisations avec des règles de création personnalisables, des limites de membres et des contraintes de propriété ; les créateurs reçoivent automatiquement le rôle de propriétaire. Gérez les membres et les invitations avec livraison par e-mail, fenêtres d'expiration et URL d'invitation partageables ; prenez en charge plusieurs rôles par membre. Définissez des rôles et des permissions personnalisés avec contrôle d'accès dynamique ; vérifiez les permissions...

Générer et implémenter l'authentification dans des applications TypeScript/JavaScript avec détection du framework Better Auth, configuration de l'adaptateur de base de données et intégration OAuth. Détecte les frameworks (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), les bases de données (Prisma, Drizzle, MongoDB, pilotes natifs) et les bibliothèques d'authentification existantes via l'analyse du projet. Prend en charge l'authentification par email/mot de passe, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), les liens magiques, les clés d'accès et l'authentification par téléphone avec vérification configurable de l'email...

Utilisez l'Agent Auth CLI (auth-agent) pour découvrir des fournisseurs, connecter des agents, gérer des capacités et exécuter des opérations. Utilisez lorsque l'utilisateur souhaite interagir…