email-and-password-best-practices

โดย better-auth

การยืนยันอีเมล กระบวนการรีเซ็ตรหัสผ่าน และนโยบายรหัสผ่านที่ปรับแต่งได้สำหรับ Better Auth รองรับการยืนยันอีเมลพร้อมการบังคับใช้แบบเลือกได้เพื่อบล็อกการเข้าสู่ระบบจนกว่าจะได้รับการยืนยัน พร้อมทั้งกำหนดวันหมดอายุของโทเค็นและโทเค็นรีเซ็ตที่ใช้ครั้งเดียวได้ กระบวนการรีเซ็ตรหัสผ่านที่มีความปลอดภัยในตัว: การส่งอีเมลในเบื้องหลัง การป้องกันการโจมตีแบบจับเวลา การดำเนินการจำลองเมื่อคำขอไม่ถูกต้อง และการเพิกถอนเซสชันแบบเลือกได้เมื่อรีเซ็ต ข้อจำกัดความยาวรหัสผ่านที่ปรับแต่งได้ (ค่าเริ่มต้น 8–256 ตัวอักษร) และแบบกำหนดเอง...