two-factor-authentication-best-practices

완전한 Better Auth 서버 및 클라이언트 설정으로, 데이터베이스 어댑터, 세션 관리, 플러그인, 보안 구성을 포함합니다. 설치부터 데이터베이스 마이그레이션, 환경 변수 설정, 여러 프레임워크에서의 라우트 핸들러 생성까지 전체 워크플로우를 다룹니다. 여러 데이터베이스 어댑터(Prisma, Drizzle, MongoDB, 직접 연결)를 지원하며, 모델과 테이블 명명 규칙에 대한 중요한 지침을 제공합니다. 세션 저장소 전략(Redis/KV를 사용한 보조 저장소), 쿠키...

속도 제한 구성, 인증 비밀 관리, CSRF 보호 설정, 신뢰할 수 있는 출처 정의, 세션 및 쿠키 보안, OAuth 토큰 암호화, IP 추적…

Better Auth를 사용하여 TypeScript/JavaScript 앱에서 인증을 스캐폴드하고 구현합니다. 프레임워크를 감지하고, 데이터베이스 어댑터를 구성하며, 라우트 핸들러를 설정합니다,…

이메일 및 비밀번호 모범 사례 — AI 에이전트용 설치 가능한 스킬, better-auth/skills에서 게시함.

이메일 인증, 비밀번호 재설정 흐름, 그리고 Better Auth를 위한 사용자 정의 가능한 비밀번호 정책을 제공합니다. 선택적 강제 적용을 통해 인증될 때까지 로그인을 차단하는 이메일 인증을 지원하며, 구성 가능한 토큰 만료 및 일회용 재설정 토큰을 포함합니다. 내장된 보안 기능을 갖춘 비밀번호 재설정 흐름: 백그라운드 이메일 전송, 타이밍 공격 방지, 유효하지 않은 요청에 대한 더미 작업, 재설정 시 선택적 세션 취소를 제공합니다. 구성 가능한 비밀번호 길이 제한(기본 8~256자) 및 사용자 정의...

멀티 테넌트 조직 설정: 멤버 관리, 역할 기반 접근 제어, Better Auth를 통한 팀 지원. 사용자 정의 가능한 생성 규칙, 멤버십 제한, 소유권 제약 조건으로 조직을 구성하며, 생성자는 자동으로 소유자 역할을 부여받습니다. 이메일 전송, 만료 기간, 공유 가능한 초대 URL을 통해 멤버와 초대를 관리하고, 멤버당 여러 역할을 지원합니다. 동적 접근 제어로 사용자 정의 역할과 권한을 정의하고, 권한을 확인합니다...

TypeScript/JavaScript 앱에서 Better Auth 프레임워크 감지, 데이터베이스 어댑터 설정, OAuth 통합을 통해 인증을 스캐폴딩하고 구현합니다. 프로젝트 스캐닝을 통해 프레임워크(Next.js, SvelteKit, Nuxt, Astro, Express, Hono), 데이터베이스(Prisma, Drizzle, MongoDB, raw 드라이버), 기존 인증 라이브러리를 감지합니다. 이메일/비밀번호, OAuth(Google, GitHub, Apple, Microsoft, Discord, Twitter), 매직 링크, 패스키, 전화 인증을 지원하며 설정 가능한 이메일 확인 기능을 제공합니다...

Agent Auth CLI(auth-agent)를 사용하여 제공자를 검색하고, 에이전트를 연결하며, 기능을 관리하고, 작업을 실행하세요. 사용자가 상호작용을 원할 때 사용합니다…