two-factor-authentication-best-practices

โดย better-auth

การยืนยันตัวตนหลายปัจจัยด้วย TOTP, OTP, รหัสสำรอง และการจัดการอุปกรณ์ที่เชื่อถือได้สำหรับ Better Auth รองรับวิธีการตรวจสอบสามวิธี: แอปพลิเคชันยืนยันตัวตน (TOTP พร้อมคิวอาร์โค้ด), รหัสทางอีเมล/SMS (OTP) และรหัสสำรองแบบใช้ครั้งเดียว จัดการขั้นตอนการเข้าสู่ระบบ 2FA แบบสมบูรณ์ด้วยการจัดการเซสชันอัตโนมัติ คุกกี้ 2FA ชั่วคราว และการติดตามอุปกรณ์ที่เชื่อถือได้พร้อมกำหนดวันหมดอายุได้ มีคุณสมบัติความปลอดภัยในตัวรวมถึงการจำกัดอัตรา (3 คำขอต่อ 10 วินาที) และการเข้ารหัสขณะจัดเก็บสำหรับข้อมูลลับ...

npx skills add https://github.com/better-auth/skills --skill two-factor-authentication-best-practices

ดาวน์โหลด ZIP GitHub

Skills เพิ่มเติมจาก better-auth

better-auth-best-practices

การตั้งค่าเซิร์ฟเวอร์และไคลเอนต์ Better Auth ที่สมบูรณ์ พร้อมอะแดปเตอร์ฐานข้อมูล การจัดการเซสชัน ปลั๊กอิน และการกำหนดค่าความปลอดภัย ครอบคลุมเวิร์กโฟลว์ทั้งหมดตั้งแต่การติดตั้งไปจนถึงการย้ายฐานข้อมูล การตั้งค่าตัวแปรสภาพแวดล้อม และการสร้างตัวจัดการเส้นทางในหลายเฟรมเวิร์ก รองรับอะแดปเตอร์ฐานข้อมูลหลายตัว (Prisma, Drizzle, MongoDB, การเชื่อมต่อโดยตรง) พร้อมคำแนะนำสำคัญเกี่ยวกับหลักการตั้งชื่อโมเดลกับตาราง รวมถึงกลยุทธ์การจัดเก็บเซสชันด้วยพื้นที่จัดเก็บรอง (Redis/KV), คุกกี้...

better-auth-security-best-practices

กำหนดอัตราการจำกัดการเข้าถึง จัดการความลับในการตรวจสอบสิทธิ์ ตั้งค่าการป้องกัน CSRF กำหนดแหล่งที่มาที่เชื่อถือได้ รักษาความปลอดภัยของเซสชันและคุกกี้ เข้ารหัสโทเค็น OAuth ติดตาม IP…

สร้างและติดตั้งระบบยืนยันตัวตนในแอป TypeScript/JavaScript โดยใช้ Better Auth ตรวจจับเฟรมเวิร์ก กำหนดค่า database adapters ตั้งค่า route handlers,…

Email & Password Best Practices

email-&-password-best-practices — ทักษะที่สามารถติดตั้งได้สำหรับเอเจนต์ AI เผยแพร่โดย better-auth/skills

email-and-password-best-practices

การยืนยันอีเมล กระบวนการรีเซ็ตรหัสผ่าน และนโยบายรหัสผ่านที่ปรับแต่งได้สำหรับ Better Auth รองรับการยืนยันอีเมลพร้อมการบังคับใช้แบบเลือกได้เพื่อบล็อกการเข้าสู่ระบบจนกว่าจะได้รับการยืนยัน พร้อมทั้งกำหนดวันหมดอายุของโทเค็นและโทเค็นรีเซ็ตที่ใช้ครั้งเดียวได้ กระบวนการรีเซ็ตรหัสผ่านที่มีความปลอดภัยในตัว: การส่งอีเมลในเบื้องหลัง การป้องกันการโจมตีแบบจับเวลา การดำเนินการจำลองเมื่อคำขอไม่ถูกต้อง และการเพิกถอนเซสชันแบบเลือกได้เมื่อรีเซ็ต ข้อจำกัดความยาวรหัสผ่านที่ปรับแต่งได้ (ค่าเริ่มต้น 8–256 ตัวอักษร) และแบบกำหนดเอง...

organization-best-practices

การตั้งค่าองค์กรแบบหลายผู้เช่า พร้อมการจัดการสมาชิก การควบคุมการเข้าถึงตามบทบาท และการสนับสนุนทีมผ่าน Better Auth กำหนดค่าองค์กรด้วยกฎการสร้างที่ปรับแต่งได้ ข้อจำกัดจำนวนสมาชิก และข้อจำกัดด้านความเป็นเจ้าของ ผู้สร้างจะได้รับบทบาทเจ้าของโดยอัตโนมัติ จัดการสมาชิกและคำเชิญด้วยการส่งอีเมล ระยะเวลาหมดอายุ และลิงก์คำเชิญที่แชร์ได้ รองรับหลายบทบาทต่อสมาชิกหนึ่งคน กำหนดบทบาทและสิทธิ์ที่กำหนดเองด้วยการควบคุมการเข้าถึงแบบไดนามิก ตรวจสอบสิทธิ์...

create-auth-skill

สร้างโครงร่างและติดตั้งระบบยืนยันตัวตนในแอปพลิเคชัน TypeScript/JavaScript พร้อมการตรวจจับเฟรมเวิร์ก Better Auth การตั้งค่าตัวเชื่อมต่อฐานข้อมูล และการรวม OAuth ตรวจจับเฟรมเวิร์ก (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), ฐานข้อมูล (Prisma, Drizzle, MongoDB, ไดรเวอร์ดิบ) และไลบรารียืนยันตัวตนที่มีอยู่ผ่านการสแกนโปรเจกต์ รองรับอีเมล/รหัสผ่าน, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), ลิงก์วิเศษ, พาสคีย์ และการยืนยันตัวตนทางโทรศัพท์พร้อมการตั้งค่าการยืนยันอีเมลที่ปรับแต่งได้...

ใช้ Agent Auth CLI (auth-agent) เพื่อค้นหาผู้ให้บริการ เชื่อมต่อเอเจนต์ จัดการความสามารถ และดำเนินการต่างๆ ใช้เมื่อผู้ใช้ต้องการโต้ตอบ...