better-auth-security-best-practices

การยืนยันอีเมล กระบวนการรีเซ็ตรหัสผ่าน และนโยบายรหัสผ่านที่ปรับแต่งได้สำหรับ Better Auth รองรับการยืนยันอีเมลพร้อมการบังคับใช้แบบเลือกได้เพื่อบล็อกการเข้าสู่ระบบจนกว่าจะได้รับการยืนยัน พร้อมทั้งกำหนดวันหมดอายุของโทเค็นและโทเค็นรีเซ็ตที่ใช้ครั้งเดียวได้ กระบวนการรีเซ็ตรหัสผ่านที่มีความปลอดภัยในตัว: การส่งอีเมลในเบื้องหลัง การป้องกันการโจมตีแบบจับเวลา การดำเนินการจำลองเมื่อคำขอไม่ถูกต้อง และการเพิกถอนเซสชันแบบเลือกได้เมื่อรีเซ็ต ข้อจำกัดความยาวรหัสผ่านที่ปรับแต่งได้ (ค่าเริ่มต้น 8–256 ตัวอักษร) และแบบกำหนดเอง...

การตั้งค่าองค์กรแบบหลายผู้เช่า พร้อมการจัดการสมาชิก การควบคุมการเข้าถึงตามบทบาท และการสนับสนุนทีมผ่าน Better Auth กำหนดค่าองค์กรด้วยกฎการสร้างที่ปรับแต่งได้ ข้อจำกัดจำนวนสมาชิก และข้อจำกัดด้านความเป็นเจ้าของ ผู้สร้างจะได้รับบทบาทเจ้าของโดยอัตโนมัติ จัดการสมาชิกและคำเชิญด้วยการส่งอีเมล ระยะเวลาหมดอายุ และลิงก์คำเชิญที่แชร์ได้ รองรับหลายบทบาทต่อสมาชิกหนึ่งคน กำหนดบทบาทและสิทธิ์ที่กำหนดเองด้วยการควบคุมการเข้าถึงแบบไดนามิก ตรวจสอบสิทธิ์...

การยืนยันตัวตนหลายปัจจัยด้วย TOTP, OTP, รหัสสำรอง และการจัดการอุปกรณ์ที่เชื่อถือได้สำหรับ Better Auth รองรับวิธีการตรวจสอบสามวิธี: แอปพลิเคชันยืนยันตัวตน (TOTP พร้อมคิวอาร์โค้ด), รหัสทางอีเมล/SMS (OTP) และรหัสสำรองแบบใช้ครั้งเดียว จัดการขั้นตอนการเข้าสู่ระบบ 2FA แบบสมบูรณ์ด้วยการจัดการเซสชันอัตโนมัติ คุกกี้ 2FA ชั่วคราว และการติดตามอุปกรณ์ที่เชื่อถือได้พร้อมกำหนดวันหมดอายุได้ มีคุณสมบัติความปลอดภัยในตัวรวมถึงการจำกัดอัตรา (3 คำขอต่อ 10 วินาที) และการเข้ารหัสขณะจัดเก็บสำหรับข้อมูลลับ...

สร้างโครงร่างและติดตั้งระบบยืนยันตัวตนในแอปพลิเคชัน TypeScript/JavaScript พร้อมการตรวจจับเฟรมเวิร์ก Better Auth การตั้งค่าตัวเชื่อมต่อฐานข้อมูล และการรวม OAuth ตรวจจับเฟรมเวิร์ก (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), ฐานข้อมูล (Prisma, Drizzle, MongoDB, ไดรเวอร์ดิบ) และไลบรารียืนยันตัวตนที่มีอยู่ผ่านการสแกนโปรเจกต์ รองรับอีเมล/รหัสผ่าน, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), ลิงก์วิเศษ, พาสคีย์ และการยืนยันตัวตนทางโทรศัพท์พร้อมการตั้งค่าการยืนยันอีเมลที่ปรับแต่งได้...

ใช้ Agent Auth CLI (auth-agent) เพื่อค้นหาผู้ให้บริการ เชื่อมต่อเอเจนต์ จัดการความสามารถ และดำเนินการต่างๆ ใช้เมื่อผู้ใช้ต้องการโต้ตอบ...

เวิร์กโฟลว์ที่เชื่อถือได้สำหรับการใช้ความสามารถของตัวเชื่อมต่อ Agent Auth (Gmail และผู้ให้บริการอื่นๆ ที่เปิดเผยผ่านเครื่องมือ agent-auth) — การค้นพบความสามารถ,…

ใช้เครื่องมือ Agent Auth MCP เพื่อค้นหาผู้ให้บริการ เชื่อมต่อเอเจนต์ จัดการความสามารถ และดำเนินการผ่านโปรโตคอล MCP ใช้เมื่อทำงาน…

ค้นหาและเรียกคืน SVG จากคลังไอคอนกว่า 200 แห่ง พร้อมการผสานรวม CLI และเซิร์ฟเวอร์ MCP รองรับการค้นหาข้ามคอลเลกชันหลัก (Lucide, Material Design Icons, Heroicons, Tabler และอื่นๆ อีกกว่า 200 แห่ง) พร้อมการกรองตามคำนำหน้าและจำกัดผลลัพธ์ คำสั่ง CLI สำหรับค้นหาไอคอน ดาวน์โหลดเป็นชุดไฟล์ SVG และเรียกคืนไอคอนเดี่ยวพร้อมปรับแต่งสีและขนาด เครื่องมือเซิร์ฟเวอร์ MCP สำหรับเอเจนต์ AI รวมถึงคำแนะนำอัจฉริยะ การจับคู่ความคล้ายคลึง การสแกนโปรเจกต์ และการประมวลผลไอคอนเป็นชุด...