Email & Password Best Practices

Sử dụng Agent Auth CLI (auth-agent) để khám phá nhà cung cấp, kết nối tác nhân, quản lý khả năng và thực thi các thao tác. Sử dụng khi người dùng muốn tương tác…

Sử dụng các công cụ Agent Auth MCP để khám phá nhà cung cấp, kết nối tác nhân, quản lý khả năng và thực thi các thao tác thông qua giao thức MCP. Sử dụng khi làm việc…

Tìm kiếm và truy xuất SVG từ hơn 200 thư viện biểu tượng với tích hợp CLI và máy chủ MCP. Hỗ trợ tìm kiếm qua các bộ sưu tập lớn (Lucide, Material Design Icons, Heroicons, Tabler và hơn 200 bộ khác) với bộ lọc theo tiền tố và giới hạn kết quả. Lệnh CLI để tìm kiếm biểu tượng, tải xuống hàng loạt dưới dạng tệp SVG và truy xuất từng biểu tượng với tùy chỉnh màu sắc và kích thước. Công cụ máy chủ MCP dành cho tác nhân AI bao gồm đề xuất thông minh, so khớp tương tự, quét dự án và biểu tượng hàng loạt...

Thiết lập hoàn chỉnh máy chủ và máy khách Better Auth với các bộ điều hợp cơ sở dữ liệu, quản lý phiên, plugin và cấu hình bảo mật. Bao gồm toàn bộ quy trình từ cài đặt đến di chuyển cơ sở dữ liệu, thiết lập biến môi trường và tạo trình xử lý tuyến đường trên nhiều framework. Hỗ trợ nhiều bộ điều hợp cơ sở dữ liệu (Prisma, Drizzle, MongoDB, kết nối trực tiếp) với hướng dẫn quan trọng về quy ước đặt tên model so với bảng. Bao gồm các chiến lược lưu trữ phiên với bộ lưu trữ thứ cấp (Redis/KV), cookie...

Tạo khung và triển khai xác thực trong ứng dụng TypeScript/JavaScript với phát hiện framework Better Auth, thiết lập adapter cơ sở dữ liệu và tích hợp OAuth. Phát hiện các framework (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), cơ sở dữ liệu (Prisma, Drizzle, MongoDB, trình điều khiển thô) và các thư viện xác thực hiện có thông qua quét dự án. Hỗ trợ email/mật khẩu, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), liên kết ma thuật, khóa truy cập và xác thực qua điện thoại với xác minh email có thể cấu hình...

Xác minh email, luồng đặt lại mật khẩu và chính sách mật khẩu có thể tùy chỉnh cho Better Auth. Hỗ trợ xác minh email với tùy chọn bắt buộc để chặn đăng nhập cho đến khi được xác minh, cùng với thời gian hết hạn token có thể cấu hình và token đặt lại chỉ sử dụng một lần. Luồng đặt lại mật khẩu với bảo mật tích hợp: gửi email nền, ngăn chặn tấn công thời gian, thao tác giả trên các yêu cầu không hợp lệ và tùy chọn thu hồi phiên khi đặt lại. Giới hạn độ dài mật khẩu có thể cấu hình (mặc định 8–256 ký tự) và tùy chỉnh...

Thiết lập tổ chức đa đối tượng thuê với quản lý thành viên, kiểm soát truy cập dựa trên vai trò và hỗ trợ nhóm thông qua Better Auth. Cấu hình tổ chức với các quy tắc tạo tùy chỉnh, giới hạn thành viên và ràng buộc quyền sở hữu; người tạo tự động nhận vai trò chủ sở hữu. Quản lý thành viên và lời mời với tính năng gửi email, thời hạn hiệu lực và URL lời mời có thể chia sẻ; hỗ trợ nhiều vai trò cho mỗi thành viên. Xác định vai trò và quyền tùy chỉnh với kiểm soát truy cập động; kiểm tra quyền...

Xác thực đa yếu tố với TOTP, OTP, mã dự phòng và quản lý thiết bị đáng tin cậy cho Better Auth. Hỗ trợ ba phương thức xác minh: ứng dụng xác thực (TOTP với mã QR), mã email/SMS (OTP) và mã dự phòng dùng một lần. Xử lý luồng đăng nhập 2FA hoàn chỉnh với quản lý phiên tự động, cookie 2FA tạm thời và theo dõi thiết bị đáng tin cậy với thời gian hết hạn có thể cấu hình. Các tính năng bảo mật tích hợp bao gồm giới hạn tốc độ (3 yêu cầu mỗi 10 giây), mã hóa dữ liệu lưu trữ cho bí mật...