two-factor-authentication-best-practices

作者： better-auth

使用TOTP、OTP、備用驗證碼及信任裝置管理，為Better Auth提供多因素驗證。支援三種驗證方式：驗證器應用程式（含QR碼的TOTP）、電子郵件/簡訊驗證碼（OTP），以及一次性備用驗證碼。處理完整的雙因素驗證登入流程，包含自動工作階段管理、臨時雙因素驗證Cookie，以及可設定有效期限的信任裝置追蹤。內建安全功能包括速率限制（每10秒3次請求）以及靜態加密機密資料...

npx skills add https://github.com/better-auth/skills --skill two-factor-authentication-best-practices

下載 ZIP GitHub

來自 better-auth 的更多技能

better-auth-best-practices

完整的 Better Auth 伺服器與客戶端設定，包含資料庫適配器、工作階段管理、外掛程式及安全配置。涵蓋從安裝、資料庫遷移、環境變數設定到跨多個框架的路由處理器建立的完整工作流程。支援多種資料庫適配器（Prisma、Drizzle、MongoDB、直接連線），並提供關於模型與資料表命名慣例的重要指引。包含工作階段儲存策略（使用次要儲存如 Redis/KV）、Cookie...

better-auth-security-best-practices

設定速率限制、管理驗證密鑰、配置CSRF防護、定義信任來源、保護會話與Cookie、加密OAuth令牌、追蹤IP…

使用Better Auth在TypeScript/JavaScript應用程式中搭建並實作驗證功能。偵測框架、設定資料庫介接器、建立路由處理器…

Email & Password Best Practices

email-&-password-best-practices — 一個可安裝的AI代理技能，由better-auth/skills發布。

email-and-password-best-practices

電子郵件驗證、密碼重設流程，以及可自訂的密碼政策，適用於 Better Auth。支援電子郵件驗證，可選擇強制執行，在驗證前封鎖登入，並可設定代幣到期時間與一次性重設代幣。密碼重設流程具備內建安全性：背景寄送電子郵件、防止時序攻擊、對無效請求執行虛擬操作，以及可選擇在重設時撤銷工作階段。可設定密碼長度限制（預設為 8 至 256 個字元）以及自訂...

organization-best-practices

透過 Better Auth 進行多租戶組織設定，包含成員管理、基於角色的存取控制及團隊支援。可設定組織的自訂建立規則、成員上限與擁有者限制；建立者自動取得擁有者角色。管理成員與邀請，支援電子郵件寄送、有效期限及可分享的邀請連結；每位成員可擁有多個角色。定義自訂角色與權限，實現動態存取控制；檢查權限...

create-auth-skill

在 TypeScript/JavaScript 應用程式中搭建並實作驗證功能，包含 Better Auth 框架偵測、資料庫適配器設定及 OAuth 整合。透過專案掃描偵測框架（Next.js、SvelteKit、Nuxt、Astro、Express、Hono）、資料庫（Prisma、Drizzle、MongoDB、原生驅動程式）及現有驗證函式庫。支援電子郵件/密碼、OAuth（Google、GitHub、Apple、Microsoft、Discord、Twitter）、魔法連結、通行金鑰及電話驗證，並提供可設定的電子郵件驗證功能...

使用 Agent Auth CLI（auth-agent）來探索提供者、連接代理、管理功能以及執行操作。當使用者想要互動時使用…