email-and-password-best-practices

완전한 Better Auth 서버 및 클라이언트 설정으로, 데이터베이스 어댑터, 세션 관리, 플러그인, 보안 구성을 포함합니다. 설치부터 데이터베이스 마이그레이션, 환경 변수 설정, 여러 프레임워크에서의 라우트 핸들러 생성까지 전체 워크플로우를 다룹니다. 여러 데이터베이스 어댑터(Prisma, Drizzle, MongoDB, 직접 연결)를 지원하며, 모델과 테이블 명명 규칙에 대한 중요한 지침을 제공합니다. 세션 저장소 전략(Redis/KV를 사용한 보조 저장소), 쿠키...

속도 제한 구성, 인증 비밀 관리, CSRF 보호 설정, 신뢰할 수 있는 출처 정의, 세션 및 쿠키 보안, OAuth 토큰 암호화, IP 추적…

Better Auth를 사용하여 TypeScript/JavaScript 앱에서 인증을 스캐폴드하고 구현합니다. 프레임워크를 감지하고, 데이터베이스 어댑터를 구성하며, 라우트 핸들러를 설정합니다,…

이메일 및 비밀번호 모범 사례 — AI 에이전트용 설치 가능한 스킬, better-auth/skills에서 게시함.

멀티 테넌트 조직 설정: 멤버 관리, 역할 기반 접근 제어, Better Auth를 통한 팀 지원. 사용자 정의 가능한 생성 규칙, 멤버십 제한, 소유권 제약 조건으로 조직을 구성하며, 생성자는 자동으로 소유자 역할을 부여받습니다. 이메일 전송, 만료 기간, 공유 가능한 초대 URL을 통해 멤버와 초대를 관리하고, 멤버당 여러 역할을 지원합니다. 동적 접근 제어로 사용자 정의 역할과 권한을 정의하고, 권한을 확인합니다...

Better Auth를 위한 TOTP, OTP, 백업 코드 및 신뢰 기기 관리를 포함한 다중 인증. 세 가지 인증 방식을 지원합니다: 인증 앱(QR 코드를 통한 TOTP), 이메일/SMS 코드(OTP), 일회용 백업 코드. 자동 세션 관리, 임시 2FA 쿠키, 만료 설정이 가능한 신뢰 기기 추적을 포함한 완전한 2FA 로그인 흐름을 처리합니다. 속도 제한(10초당 3회 요청), 저장 시 암호화 등 내장 보안 기능을 제공합니다...

TypeScript/JavaScript 앱에서 Better Auth 프레임워크 감지, 데이터베이스 어댑터 설정, OAuth 통합을 통해 인증을 스캐폴딩하고 구현합니다. 프로젝트 스캐닝을 통해 프레임워크(Next.js, SvelteKit, Nuxt, Astro, Express, Hono), 데이터베이스(Prisma, Drizzle, MongoDB, raw 드라이버), 기존 인증 라이브러리를 감지합니다. 이메일/비밀번호, OAuth(Google, GitHub, Apple, Microsoft, Discord, Twitter), 매직 링크, 패스키, 전화 인증을 지원하며 설정 가능한 이메일 확인 기능을 제공합니다...

Agent Auth CLI(auth-agent)를 사용하여 제공자를 검색하고, 에이전트를 연결하며, 기능을 관리하고, 작업을 실행하세요. 사용자가 상호작용을 원할 때 사용합니다…