better-auth-security-best-practices

Verificaçao de e-mail, fluxos de redefiniçao de senha e políticas de senha personalizáveis para o Better Auth. Suporta verificaçao de e-mail com aplicaçao opcional para bloquear o login até a verificaçao, além de expiraçao de token configurável e tokens de redefiniçao de uso único. Fluxos de redefiniçao de senha com segurança integrada: envio de e-mail em segundo plano, prevençao de ataques de temporizaçao, operaçoes fictícias em solicitaçoes inválidas e revogaçao opcional de sessao ao redefinir. Limites de comprimento de senha configuráveis (padrao 8–256 caracteres) e personalizados...

Configuração de organização multi-inquilino com gerenciamento de membros, controle de acesso baseado em funções e suporte a equipes via Better Auth. Configure organizações com regras de criação personalizáveis, limites de associação e restrições de propriedade; criadores recebem automaticamente a função de proprietário. Gerencie membros e convites com entrega por e-mail, janelas de expiração e URLs de convite compartilháveis; suporte a múltiplas funções por membro. Defina funções e permissões personalizadas com controle de acesso dinâmico; verifique permissões...

Autenticação multifator com TOTP, OTP, códigos de backup e gerenciamento de dispositivos confiáveis para Better Auth. Suporta três métodos de verificação: aplicativos autenticadores (TOTP com códigos QR), códigos por e-mail/SMS (OTP) e códigos de backup de uso único. Gerencia fluxos completos de login com 2FA, incluindo gerenciamento automático de sessão, cookies temporários de 2FA e rastreamento de dispositivos confiáveis com expiração configurável. Recursos de segurança integrados, como limitação de taxa (3 solicitações a cada 10 segundos) e criptografia em repouso para segredos...

Estrutura e implementa autenticação em aplicativos TypeScript/JavaScript com detecção de framework Better Auth, configuração de adaptador de banco de dados e integração OAuth. Detecta frameworks (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), bancos de dados (Prisma, Drizzle, MongoDB, drivers nativos) e bibliotecas de autenticação existentes por meio de varredura de projeto. Suporta email/senha, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), links mágicos, chaves de acesso e autenticação por telefone com verificação de email configurável...

Use a CLI de Autenticação de Agente (auth-agent) para descobrir provedores, conectar agentes, gerenciar capacidades e executar operações. Use quando o usuário quiser interagir…

Fluxo de trabalho confiável para usar as capacidades do conector Agent Auth (Gmail e qualquer outro provedor exposto através das ferramentas agent-auth) — descobrindo capacidades,…

Use as ferramentas do Agent Auth MCP para descobrir provedores, conectar agentes, gerenciar capacidades e executar operações através do protocolo MCP. Use ao trabalhar…

Pesquise e recupere SVGs de mais de 200 bibliotecas de ícones com integração CLI e servidor MCP. Suporta pesquisa em coleções principais (Lucide, Material Design Icons, Heroicons, Tabler e mais de 200 outras) com filtragem por prefixo e limites de resultados. Comandos CLI para pesquisar ícones, baixar lotes como arquivos SVG e recuperar ícones individuais com personalização de cor e tamanho. Ferramentas de servidor MCP para agentes de IA, incluindo recomendações inteligentes, correspondência de similaridade, varredura de projetos e ícones em lote...