Email & Password Best Practices

Better Auth sunucu ve istemci kurulumunu veritabanı bağdaştırıcıları, oturum yönetimi, eklentiler ve güvenlik yapılandırmasıyla tamamlar. Kurulumdan veritabanı geçişine, ortam değişkeni ayarlarına ve birden çok framework üzerinde rota işleyici oluşturmaya kadar tüm iş akışını kapsar. Model ve tablo adlandırma kuralları konusunda kritik rehberlikle birden çok veritabanı bağdaştırıcısını (Prisma, Drizzle, MongoDB, doğrudan bağlantılar) destekler. İkincil depolama (Redis/KV) ile oturum depolama stratejilerini, çerez...

Hız sınırlamasını yapılandırma, auth sırlarını yönetme, CSRF koruması kurma, güvenilir kaynakları tanımlama, oturumları ve çerezleri güvence altına alma, OAuth token'larını şifreleme, IP takibi…

Scaffold and implement authentication in TypeScript/JavaScript apps using Better Auth. Detect frameworks, configure database adapters, set up route handlers,…

E-posta doğrulama, şifre sıfırlama akışları ve Better Auth için özelleştirilebilir şifre politikaları. Doğrulama yapılana kadar girişi engellemek için isteğe bağlı zorunluluk ile e-posta doğrulamasını destekler, ayrıca yapılandırılabilir token süre sonu ve tek kullanımlık sıfırlama tokenları. Yerleşik güvenlik ile şifre sıfırlama akışları: arka planda e-posta gönderme, zamanlama saldırısı önleme, geçersiz isteklerde sahte işlemler ve sıfırlama sırasında isteğe bağlı oturum iptali. Yapılandırılabilir şifre uzunluğu s

Multi-tenant organizasyon kurulumu, üye yönetimi, rol tabanlı erişim kontrolü ve Better Auth aracılığıyla ekip desteği. Özelleştirilebilir oluşturma kuralları, üyelik limitleri ve sahiplik kısıtlamaları ile organizasyonları yapılandırın; oluşturucular otomatik olarak sahip rolünü alır. E-posta teslimatı, son kullanma pencereleri ve paylaşılabilir davet URL'leri ile üyeleri ve davetleri yönetin; üye başına birden fazla rolü destekleyin. Dinamik erişim kontrolü ile özel roller ve izinler tanımlayın; izinleri kontrol edin...

Better Auth için TOTP, OTP, yedek kodlar ve güvenilir cihaz yönetimi ile çok faktörlü kimlik doğrulama. Üç doğrulama yöntemini destekler: kimlik doğrulayıcı uygulamalar (QR kodlu TOTP), e-posta/SMS kodları (OTP) ve tek kullanımlık yedek kodlar. Otomatik oturum yönetimi, geçici 2FA çerezleri ve yapılandırılabilir süre sonu ile güvenilir cihaz takibi içeren tam 2FA giriş akışlarını yönetir. Hız sınırlama (10 saniyede 3 istek) ve gizli veriler için bekleme sırasında şifreleme gibi yerleşik güvenlik özellikleri...

TypeScript/JavaScript uygulamalarında Better Auth framework algılama, veritabanı adaptörü kurulumu ve OAuth entegrasyonu ile kimlik doğrulama iskeletini oluşturur ve uygular. Proje taramasıyla framework'leri (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), veritabanlarını (Prisma, Drizzle, MongoDB, ham sürücüler) ve mevcut kimlik doğrulama kütüphanelerini algılar. E-posta/şifre, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), sihirli bağlantılar, geçiş anahtarları ve yapılandırılabilir e-posta doğrulama ile telefon kimlik doğrulamasını destekler...

Agent Auth CLI'yi (auth-agent) kullanarak sağlayıcıları keşfedin, aracıları bağlayın, yetenekleri yönetin ve işlemleri gerçekleştirin. Kullanıcının etkileşimde bulunmak istediği durumlarda kullanın…