create-auth-skill

การตั้งค่าเซิร์ฟเวอร์และไคลเอนต์ Better Auth ที่สมบูรณ์ พร้อมอะแดปเตอร์ฐานข้อมูล การจัดการเซสชัน ปลั๊กอิน และการกำหนดค่าความปลอดภัย ครอบคลุมเวิร์กโฟลว์ทั้งหมดตั้งแต่การติดตั้งไปจนถึงการย้ายฐานข้อมูล การตั้งค่าตัวแปรสภาพแวดล้อม และการสร้างตัวจัดการเส้นทางในหลายเฟรมเวิร์ก รองรับอะแดปเตอร์ฐานข้อมูลหลายตัว (Prisma, Drizzle, MongoDB, การเชื่อมต่อโดยตรง) พร้อมคำแนะนำสำคัญเกี่ยวกับหลักการตั้งชื่อโมเดลกับตาราง รวมถึงกลยุทธ์การจัดเก็บเซสชันด้วยพื้นที่จัดเก็บรอง (Redis/KV), คุกกี้...

กำหนดอัตราการจำกัดการเข้าถึง จัดการความลับในการตรวจสอบสิทธิ์ ตั้งค่าการป้องกัน CSRF กำหนดแหล่งที่มาที่เชื่อถือได้ รักษาความปลอดภัยของเซสชันและคุกกี้ เข้ารหัสโทเค็น OAuth ติดตาม IP…

สร้างและติดตั้งระบบยืนยันตัวตนในแอป TypeScript/JavaScript โดยใช้ Better Auth ตรวจจับเฟรมเวิร์ก กำหนดค่า database adapters ตั้งค่า route handlers,…

email-&-password-best-practices — ทักษะที่สามารถติดตั้งได้สำหรับเอเจนต์ AI เผยแพร่โดย better-auth/skills

การยืนยันอีเมล กระบวนการรีเซ็ตรหัสผ่าน และนโยบายรหัสผ่านที่ปรับแต่งได้สำหรับ Better Auth รองรับการยืนยันอีเมลพร้อมการบังคับใช้แบบเลือกได้เพื่อบล็อกการเข้าสู่ระบบจนกว่าจะได้รับการยืนยัน พร้อมทั้งกำหนดวันหมดอายุของโทเค็นและโทเค็นรีเซ็ตที่ใช้ครั้งเดียวได้ กระบวนการรีเซ็ตรหัสผ่านที่มีความปลอดภัยในตัว: การส่งอีเมลในเบื้องหลัง การป้องกันการโจมตีแบบจับเวลา การดำเนินการจำลองเมื่อคำขอไม่ถูกต้อง และการเพิกถอนเซสชันแบบเลือกได้เมื่อรีเซ็ต ข้อจำกัดความยาวรหัสผ่านที่ปรับแต่งได้ (ค่าเริ่มต้น 8–256 ตัวอักษร) และแบบกำหนดเอง...

การตั้งค่าองค์กรแบบหลายผู้เช่า พร้อมการจัดการสมาชิก การควบคุมการเข้าถึงตามบทบาท และการสนับสนุนทีมผ่าน Better Auth กำหนดค่าองค์กรด้วยกฎการสร้างที่ปรับแต่งได้ ข้อจำกัดจำนวนสมาชิก และข้อจำกัดด้านความเป็นเจ้าของ ผู้สร้างจะได้รับบทบาทเจ้าของโดยอัตโนมัติ จัดการสมาชิกและคำเชิญด้วยการส่งอีเมล ระยะเวลาหมดอายุ และลิงก์คำเชิญที่แชร์ได้ รองรับหลายบทบาทต่อสมาชิกหนึ่งคน กำหนดบทบาทและสิทธิ์ที่กำหนดเองด้วยการควบคุมการเข้าถึงแบบไดนามิก ตรวจสอบสิทธิ์...

การยืนยันตัวตนหลายปัจจัยด้วย TOTP, OTP, รหัสสำรอง และการจัดการอุปกรณ์ที่เชื่อถือได้สำหรับ Better Auth รองรับวิธีการตรวจสอบสามวิธี: แอปพลิเคชันยืนยันตัวตน (TOTP พร้อมคิวอาร์โค้ด), รหัสทางอีเมล/SMS (OTP) และรหัสสำรองแบบใช้ครั้งเดียว จัดการขั้นตอนการเข้าสู่ระบบ 2FA แบบสมบูรณ์ด้วยการจัดการเซสชันอัตโนมัติ คุกกี้ 2FA ชั่วคราว และการติดตามอุปกรณ์ที่เชื่อถือได้พร้อมกำหนดวันหมดอายุได้ มีคุณสมบัติความปลอดภัยในตัวรวมถึงการจำกัดอัตรา (3 คำขอต่อ 10 วินาที) และการเข้ารหัสขณะจัดเก็บสำหรับข้อมูลลับ...

ใช้ Agent Auth CLI (auth-agent) เพื่อค้นหาผู้ให้บริการ เชื่อมต่อเอเจนต์ จัดการความสามารถ และดำเนินการต่างๆ ใช้เมื่อผู้ใช้ต้องการโต้ตอบ...