organization-best-practices

Better Authのサーバーおよびクライアントの完全なセットアップ。データベースアダプター、セッション管理、プラグイン、セキュリティ設定を含む。インストールからデータベースマイグレーション、環境変数の設定、複数フレームワークにわたるルートハンドラの作成までの全ワークフローをカバー。複数のデータベースアダプター（Prisma、Drizzle、MongoDB、直接接続）に対応し、モデルとテーブルの命名規則に関する重要なガイダンスを提供。セカンダリストレージ（Redis/KV）を用いたセッションストレージ戦略、クッキー...を含む。

レート制限の設定、認証シークレットの管理、CSRF保護の設定、信頼できるオリジンの定義、セッションとクッキーの保護、OAuthトークンの暗号化、IPの追跡…

TypeScript/JavaScriptアプリでBetter Authを使用した認証のスキャフォールドと実装を行います。フレームワークを検出し、データベースアダプターを設定し、ルートハンドラーをセットアップし、…

email-&-password-best-practices — AIエージェント用のインストール可能なスキルで、better-auth/skillsによって公開されています。

メール確認、パスワードリセットフロー、Better Auth向けのカスタマイズ可能なパスワードポリシー。確認が完了するまでサインインをブロックするオプションの強制機能付きメール確認、設定可能なトークン有効期限と使い捨てリセットトークンをサポート。組み込みのセキュリティを備えたパスワードリセットフロー：バックグラウンドでのメール送信、タイミング攻撃対策、無効なリクエストに対するダミー操作、リセット時のオプションのセッション無効化。設定可能なパスワード長制限（デフォルト8～256文字）およびカスタム...

Better Auth向けのTOTP、OTP、バックアップコード、信頼できるデバイス管理を用いた多要素認証。認証アプリ（QRコードによるTOTP）、メール/SMSコード（OTP）、使い捨てバックアップコードの3つの検証方法をサポート。自動セッション管理、一時的な2FAクッキー、設定可能な有効期限付きの信頼できるデバイス追跡を含む完全な2FAサインインフローを処理。レート制限（10秒あたり3リクエスト）、保存時のシークレットの暗号化などのセキュリティ機能を内蔵...

TypeScript/JavaScriptアプリに認証をスキャフォールディング・実装し、Better Authフレームワークの検出、データベースアダプターのセットアップ、OAuth統合を行います。プロジェクトスキャンによりフレームワーク（Next.js、SvelteKit、Nuxt、Astro、Express、Hono）、データベース（Prisma、Drizzle、MongoDB、rawドライバー）、既存の認証ライブラリを検出。メール/パスワード、OAuth（Google、GitHub、Apple、Microsoft、Discord、Twitter）、マジックリンク、パスキー、電話認証に対応し、設定可能なメール検証機能を備えています...

Agent Auth CLI（auth-agent）を使用して、プロバイダーの検出、エージェントの接続、機能の管理、操作の実行を行います。ユーザーが操作を希望する場合に使用します…