better-auth-best-practices

レート制限の設定、認証シークレットの管理、CSRF保護の設定、信頼できるオリジンの定義、セッションとクッキーの保護、OAuthトークンの暗号化、IPの追跡…

TypeScript/JavaScriptアプリでBetter Authを使用した認証のスキャフォールドと実装を行います。フレームワークを検出し、データベースアダプターを設定し、ルートハンドラーをセットアップし、…

email-&-password-best-practices — AIエージェント用のインストール可能なスキルで、better-auth/skillsによって公開されています。

メール確認、パスワードリセットフロー、Better Auth向けのカスタマイズ可能なパスワードポリシー。確認が完了するまでサインインをブロックするオプションの強制機能付きメール確認、設定可能なトークン有効期限と使い捨てリセットトークンをサポート。組み込みのセキュリティを備えたパスワードリセットフロー：バックグラウンドでのメール送信、タイミング攻撃対策、無効なリクエストに対するダミー操作、リセット時のオプションのセッション無効化。設定可能なパスワード長制限（デフォルト8～256文字）およびカスタム...

Better Authを利用したマルチテナント組織のセットアップ。メンバー管理、ロールベースのアクセス制御、チームサポートを提供。カスタマイズ可能な作成ルール、メンバー制限、所有権制約で組織を設定可能。作成者は自動的にオーナーロールを取得。メール配信、有効期限、共有可能な招待URLによるメンバーと招待の管理。メンバーごとに複数ロールをサポート。動的アクセス制御によるカスタムロールと権限の定義。権限の確認...

Better Auth向けのTOTP、OTP、バックアップコード、信頼できるデバイス管理を用いた多要素認証。認証アプリ（QRコードによるTOTP）、メール/SMSコード（OTP）、使い捨てバックアップコードの3つの検証方法をサポート。自動セッション管理、一時的な2FAクッキー、設定可能な有効期限付きの信頼できるデバイス追跡を含む完全な2FAサインインフローを処理。レート制限（10秒あたり3リクエスト）、保存時のシークレットの暗号化などのセキュリティ機能を内蔵...

TypeScript/JavaScriptアプリに認証をスキャフォールディング・実装し、Better Authフレームワークの検出、データベースアダプターのセットアップ、OAuth統合を行います。プロジェクトスキャンによりフレームワーク（Next.js、SvelteKit、Nuxt、Astro、Express、Hono）、データベース（Prisma、Drizzle、MongoDB、rawドライバー）、既存の認証ライブラリを検出。メール/パスワード、OAuth（Google、GitHub、Apple、Microsoft、Discord、Twitter）、マジックリンク、パスキー、電話認証に対応し、設定可能なメール検証機能を備えています...

Agent Auth CLI（auth-agent）を使用して、プロバイダーの検出、エージェントの接続、機能の管理、操作の実行を行います。ユーザーが操作を希望する場合に使用します…