two-factor-authentication-best-practices

Thiết lập hoàn chỉnh máy chủ và máy khách Better Auth với các bộ điều hợp cơ sở dữ liệu, quản lý phiên, plugin và cấu hình bảo mật. Bao gồm toàn bộ quy trình từ cài đặt đến di chuyển cơ sở dữ liệu, thiết lập biến môi trường và tạo trình xử lý tuyến đường trên nhiều framework. Hỗ trợ nhiều bộ điều hợp cơ sở dữ liệu (Prisma, Drizzle, MongoDB, kết nối trực tiếp) với hướng dẫn quan trọng về quy ước đặt tên model so với bảng. Bao gồm các chiến lược lưu trữ phiên với bộ lưu trữ thứ cấp (Redis/KV), cookie...

Cấu hình giới hạn tốc độ, quản lý bí mật xác thực, thiết lập bảo vệ CSRF, xác định nguồn gốc đáng tin cậy, bảo mật phiên và cookie, mã hóa token OAuth, theo dõi IP…

Tạo khung và triển khai xác thực trong ứng dụng TypeScript/JavaScript bằng Better Auth. Phát hiện framework, cấu hình bộ điều hợp cơ sở dữ liệu, thiết lập trình xử lý tuyến đường,…

email-&-password-best-practices — một kỹ năng có thể cài đặt cho các tác nhân AI, được phát hành bởi better-auth/skills.

Xác minh email, luồng đặt lại mật khẩu và chính sách mật khẩu có thể tùy chỉnh cho Better Auth. Hỗ trợ xác minh email với tùy chọn bắt buộc để chặn đăng nhập cho đến khi được xác minh, cùng với thời gian hết hạn token có thể cấu hình và token đặt lại chỉ sử dụng một lần. Luồng đặt lại mật khẩu với bảo mật tích hợp: gửi email nền, ngăn chặn tấn công thời gian, thao tác giả trên các yêu cầu không hợp lệ và tùy chọn thu hồi phiên khi đặt lại. Giới hạn độ dài mật khẩu có thể cấu hình (mặc định 8–256 ký tự) và tùy chỉnh...

Thiết lập tổ chức đa đối tượng thuê với quản lý thành viên, kiểm soát truy cập dựa trên vai trò và hỗ trợ nhóm thông qua Better Auth. Cấu hình tổ chức với các quy tắc tạo tùy chỉnh, giới hạn thành viên và ràng buộc quyền sở hữu; người tạo tự động nhận vai trò chủ sở hữu. Quản lý thành viên và lời mời với tính năng gửi email, thời hạn hiệu lực và URL lời mời có thể chia sẻ; hỗ trợ nhiều vai trò cho mỗi thành viên. Xác định vai trò và quyền tùy chỉnh với kiểm soát truy cập động; kiểm tra quyền...

Tạo khung và triển khai xác thực trong ứng dụng TypeScript/JavaScript với phát hiện framework Better Auth, thiết lập adapter cơ sở dữ liệu và tích hợp OAuth. Phát hiện các framework (Next.js, SvelteKit, Nuxt, Astro, Express, Hono), cơ sở dữ liệu (Prisma, Drizzle, MongoDB, trình điều khiển thô) và các thư viện xác thực hiện có thông qua quét dự án. Hỗ trợ email/mật khẩu, OAuth (Google, GitHub, Apple, Microsoft, Discord, Twitter), liên kết ma thuật, khóa truy cập và xác thực qua điện thoại với xác minh email có thể cấu hình...

Sử dụng Agent Auth CLI (auth-agent) để khám phá nhà cung cấp, kết nối tác nhân, quản lý khả năng và thực thi các thao tác. Sử dụng khi người dùng muốn tương tác…