two-factor-authentication-best-practices

Полная настройка сервера и клиента Better Auth с адаптерами баз данных, управлением сессиями, плагинами и конфигурацией безопасности. Охватывает полный рабочий процесс от установки до миграции базы данных, настройки переменных окружения и создания обработчиков маршрутов для нескольких фреймворков. Поддерживает множество адаптеров баз данных (Prisma, Drizzle, MongoDB, прямые подключения) с критическими рекомендациями по соглашениям об именовании моделей и таблиц. Включает стратегии хранения сессий с вторичным хранилищем (Redis/KV), cookie...

Настройка ограничения скорости запросов, управление секретами аутентификации, настройка защиты CSRF, определение доверенных источников, защита сессий и куки, шифрование OAuth-токенов, отслеживание IP…

Создание и внедрение аутентификации в приложениях на TypeScript/JavaScript с использованием Better Auth. Определение фреймворков, настройка адаптеров баз данных, установка обработчиков маршрутов,…

email-&-password-best-practices — устанавливаемый навык для AI-агентов, опубликованный better-auth/skills.

Email verification, password reset flows, and customizable password policies for Better Auth. Supports email verification with optional enforcement to block sign-in until verified, plus configurable token expiration and single-use reset tokens Password reset flows with built-in security: background email sending, timing attack prevention, dummy operations on invalid requests, and optional session revocation on reset Configurable password length limits (default 8–256 characters) and custom...

Настройка мультитенантной организации с управлением участниками, контролем доступа на основе ролей и поддержкой команд через Better Auth. Настройка организаций с настраиваемыми правилами создания, ограничениями на количество участников и ограничениями владения; создатели автоматически получают роль владельца. Управление участниками и приглашениями с доставкой по электронной почте, окнами истечения срока действия и общими URL-адресами приглашений; поддержка нескольких ролей на участника. Определение пользовательских ролей и разрешений с динамическим контролем доступа; проверка разрешений...

Создание и внедрение аутентификации в TypeScript/JavaScript приложениях с обнаружением фреймворка Better Auth, настройкой адаптера базы данных и интеграцией OAuth. Обнаруживает фреймворки (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), базы данных (Prisma, Drizzle, MongoDB, сырые драйверы) и существующие библиотеки аутентификации через сканирование проекта. Поддерживает email/пароль, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), magic-ссылки, passkeys и телефонную аутентификацию с настраиваемой проверкой email...

Используйте Agent Auth CLI (auth-agent) для обнаружения провайдеров, подключения агентов, управления возможностями и выполнения операций. Используйте, когда пользователь хочет взаимодействовать…