two-factor-authentication-best-practices

Penyiapan server dan klien Better Auth yang lengkap dengan adaptor basis data, manajemen sesi, plugin, dan konfigurasi keamanan. Mencakup alur kerja penuh mulai dari instalasi hingga migrasi basis data, penyiapan variabel lingkungan, dan pembuatan penangan rute di berbagai kerangka kerja. Mendukung beberapa adaptor basis data (Prisma, Drizzle, MongoDB, koneksi langsung) dengan panduan penting tentang konvensi penamaan model vs. tabel. Mencakup strategi penyimpanan sesi dengan penyimpanan sekunder (Redis/KV), cookie...

Konfigurasi pembatasan laju, kelola rahasia autentikasi, atur perlindungan CSRF, tentukan asal tepercaya, amankan sesi dan cookie, enkripsi token OAuth, lacak IP…

Scaffold and implement authentication in TypeScript/JavaScript apps using Better Auth. Detect frameworks, configure database adapters, set up route handlers,…

email-&-password-best-practices — keterampilan yang dapat diinstal untuk agen AI, diterbitkan oleh better-auth/skills.

Verifikasi email, alur reset kata sandi, dan kebijakan kata sandi yang dapat disesuaikan untuk Better Auth. Mendukung verifikasi email dengan penegakan opsional untuk memblokir masuk hingga terverifikasi, plus kedaluwarsa token yang dapat dikonfigurasi dan token reset sekali pakai. Alur reset kata sandi dengan keamanan bawaan: pengiriman email latar belakang, pencegahan serangan waktu, operasi dummy pada permintaan tidak valid, dan pencabutan sesi opsional saat reset. Batas panjang kata sandi yang dapat dikonfigurasi (default 8–256 karakter) dan kustom...

Penyiapan organisasi multi-penyewa dengan manajemen anggota, kontrol akses berbasis peran, dan dukungan tim melalui Better Auth. Konfigurasikan organisasi dengan aturan pembuatan yang dapat disesuaikan, batas keanggotaan, dan batasan kepemilikan; pembuat secara otomatis menerima peran pemilik. Kelola anggota dan undangan dengan pengiriman email, jendela kedaluwarsa, dan URL undangan yang dapat dibagikan; dukung beberapa peran per anggota. Tentukan peran dan izin kustom dengan kontrol akses dinamis; periksa izin...

Membuat kerangka dan mengimplementasikan autentikasi pada aplikasi TypeScript/JavaScript dengan deteksi framework Better Auth, pengaturan adaptor basis data, dan integrasi OAuth. Mendeteksi framework (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), basis data (Prisma, Drizzle, MongoDB, driver mentah), dan pustaka autentikasi yang sudah ada melalui pemindaian proyek. Mendukung autentikasi email/kata sandi, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), tautan ajaib, passkey, dan autentikasi telepon dengan verifikasi email yang dapat dikonfigurasi...

Gunakan Agent Auth CLI (auth-agent) untuk menemukan penyedia, menghubungkan agen, mengelola kemampuan, dan menjalankan operasi. Gunakan saat pengguna ingin berinteraksi…