two-factor-authentication-best-practices

Better Authのサーバーおよびクライアントの完全なセットアップ。データベースアダプター、セッション管理、プラグイン、セキュリティ設定を含む。インストールからデータベースマイグレーション、環境変数の設定、複数フレームワークにわたるルートハンドラの作成までの全ワークフローをカバー。複数のデータベースアダプター（Prisma、Drizzle、MongoDB、直接接続）に対応し、モデルとテーブルの命名規則に関する重要なガイダンスを提供。セカンダリストレージ（Redis/KV）を用いたセッションストレージ戦略、クッキー...を含む。

レート制限の設定、認証シークレットの管理、CSRF保護の設定、信頼できるオリジンの定義、セッションとクッキーの保護、OAuthトークンの暗号化、IPの追跡…

TypeScript/JavaScriptアプリでBetter Authを使用した認証のスキャフォールドと実装を行います。フレームワークを検出し、データベースアダプターを設定し、ルートハンドラーをセットアップし、…

email-&-password-best-practices — AIエージェント用のインストール可能なスキルで、better-auth/skillsによって公開されています。

メール確認、パスワードリセットフロー、Better Auth向けのカスタマイズ可能なパスワードポリシー。確認が完了するまでサインインをブロックするオプションの強制機能付きメール確認、設定可能なトークン有効期限と使い捨てリセットトークンをサポート。組み込みのセキュリティを備えたパスワードリセットフロー：バックグラウンドでのメール送信、タイミング攻撃対策、無効なリクエストに対するダミー操作、リセット時のオプションのセッション無効化。設定可能なパスワード長制限（デフォルト8～256文字）およびカスタム...

Better Authを利用したマルチテナント組織のセットアップ。メンバー管理、ロールベースのアクセス制御、チームサポートを提供。カスタマイズ可能な作成ルール、メンバー制限、所有権制約で組織を設定可能。作成者は自動的にオーナーロールを取得。メール配信、有効期限、共有可能な招待URLによるメンバーと招待の管理。メンバーごとに複数ロールをサポート。動的アクセス制御によるカスタムロールと権限の定義。権限の確認...

TypeScript/JavaScriptアプリに認証をスキャフォールディング・実装し、Better Authフレームワークの検出、データベースアダプターのセットアップ、OAuth統合を行います。プロジェクトスキャンによりフレームワーク（Next.js、SvelteKit、Nuxt、Astro、Express、Hono）、データベース（Prisma、Drizzle、MongoDB、rawドライバー）、既存の認証ライブラリを検出。メール/パスワード、OAuth（Google、GitHub、Apple、Microsoft、Discord、Twitter）、マジックリンク、パスキー、電話認証に対応し、設定可能なメール検証機能を備えています...

Agent Auth CLI（auth-agent）を使用して、プロバイダーの検出、エージェントの接続、機能の管理、操作の実行を行います。ユーザーが操作を希望する場合に使用します…