better-auth-best-practices

bởi better-auth

Thiết lập hoàn chỉnh máy chủ và máy khách Better Auth với các bộ điều hợp cơ sở dữ liệu, quản lý phiên, plugin và cấu hình bảo mật. Bao gồm toàn bộ quy trình từ cài đặt đến di chuyển cơ sở dữ liệu, thiết lập biến môi trường và tạo trình xử lý tuyến đường trên nhiều framework. Hỗ trợ nhiều bộ điều hợp cơ sở dữ liệu (Prisma, Drizzle, MongoDB, kết nối trực tiếp) với hướng dẫn quan trọng về quy ước đặt tên model so với bảng. Bao gồm các chiến lược lưu trữ phiên với bộ lưu trữ thứ cấp (Redis/KV), cookie...

npx skills add https://github.com/better-auth/skills --skill better-auth-best-practices

Tải ZIP GitHub

Thêm skills từ better-auth

better-auth-security-best-practices

Cấu hình giới hạn tốc độ, quản lý bí mật xác thực, thiết lập bảo vệ CSRF, xác định nguồn gốc đáng tin cậy, bảo mật phiên và cookie, mã hóa token OAuth, theo dõi IP…

Tạo khung và triển khai xác thực trong ứng dụng TypeScript/JavaScript bằng Better Auth. Phát hiện framework, cấu hình bộ điều hợp cơ sở dữ liệu, thiết lập trình xử lý tuyến đường,…

Email & Password Best Practices

email-&-password-best-practices — một kỹ năng có thể cài đặt cho các tác nhân AI, được phát hành bởi better-auth/skills.

email-and-password-best-practices

Xác minh email, luồng đặt lại mật khẩu và chính sách mật khẩu có thể tùy chỉnh cho Better Auth. Hỗ trợ xác minh email với tùy chọn bắt buộc để chặn đăng nhập cho đến khi được xác minh, cùng với thời gian hết hạn token có thể cấu hình và token đặt lại chỉ sử dụng một lần. Luồng đặt lại mật khẩu với bảo mật tích hợp: gửi email nền, ngăn chặn tấn công thời gian, thao tác giả trên các yêu cầu không hợp lệ và tùy chọn thu hồi phiên khi đặt lại. Giới hạn độ dài mật khẩu có thể cấu hình (mặc định 8–256 ký tự) và tùy chỉnh...

organization-best-practices

Thiết lập tổ chức đa đối tượng thuê với quản lý thành viên, kiểm soát truy cập dựa trên vai trò và hỗ trợ nhóm thông qua Better Auth. Cấu hình tổ chức với các quy tắc tạo tùy chỉnh, giới hạn thành viên và ràng buộc quyền sở hữu; người tạo tự động nhận vai trò chủ sở hữu. Quản lý thành viên và lời mời với tính năng gửi email, thời hạn hiệu lực và URL lời mời có thể chia sẻ; hỗ trợ nhiều vai trò cho mỗi thành viên. Xác định vai trò và quyền tùy chỉnh với kiểm soát truy cập động; kiểm tra quyền...

two-factor-authentication-best-practices

Xác thực đa yếu tố với TOTP, OTP, mã dự phòng và quản lý thiết bị đáng tin cậy cho Better Auth. Hỗ trợ ba phương thức xác minh: ứng dụng xác thực (TOTP với mã QR), mã email/SMS (OTP) và mã dự phòng dùng một lần. Xử lý luồng đăng nhập 2FA hoàn chỉnh với quản lý phiên tự động, cookie 2FA tạm thời và theo dõi thiết bị đáng tin cậy với thời gian hết hạn có thể cấu hình. Các tính năng bảo mật tích hợp bao gồm giới hạn tốc độ (3 yêu cầu mỗi 10 giây), mã hóa dữ liệu lưu trữ cho bí mật...

create-auth-skill

Tạo khung và triển khai xác thực trong ứng dụng TypeScript/JavaScript với phát hiện framework Better Auth, thiết lập adapter cơ sở dữ liệu và tích hợp OAuth. Phát hiện các framework (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), cơ sở dữ liệu (Prisma, Drizzle, MongoDB, trình điều khiển thô) và các thư viện xác thực hiện có thông qua quét dự án. Hỗ trợ email/mật khẩu, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), liên kết ma thuật, khóa truy cập và xác thực qua điện thoại với xác minh email có thể cấu hình...

Sử dụng Agent Auth CLI (auth-agent) để khám phá nhà cung cấp, kết nối tác nhân, quản lý khả năng và thực thi các thao tác. Sử dụng khi người dùng muốn tương tác…