better-auth

| BETTERAUTHSECRET | Encryption secret (min 32 chars). Generate: openssl rand -base64 32 | | BETTERAUTHURL | Base URL (e.g., https://example.com) |

Only define baseURL/secret in config if env vars are NOT set. CLI looks for auth.ts in: ./, ./lib, ./utils, or ./src.

| appName | Optional display name | | baseURL | Only if BETTERAUTHURL not set | | basePath | Default /api/auth. Set / for root. | | secret | Only if BETTERAUTHSECRET not set | | database | Required unless using stateless mode (v1.4+) | | secondaryStorage | Redis/KV for sessions and rate limits | | emailAndPassword | { enabled: true } to activate |

إطار عمل مصادقة TypeScript مستضاف ذاتيًا مع مصادقة اجتماعية، والمصادقة الثنائية، ومفاتيح المرور، والمؤسسات، وRBAC، وأكثر من 15 مكونًا إضافيًا. يدعم محولات Drizzle/Prisma/Kysely. بديل ذاتي الاستضافة لـ Clerk/Auth.js. يُستخدم عندما: تكوين المصادقة، وإضافة المكونات الإضافية، وOAuth الاجتماعي، وSaaS متعدد المستأجرين، والمؤسسات التي تضم فرقًا وRBAC، والمصادقة الثنائية (رموز TOTP/OTP/النسخ الاحتياطي)، والتحقق من البريد الإلكتروني، وتدفقات إعادة تعيين كلمة المرور، وإدارة الجلسة، وتحديد المعدل، وأمان CSRF وملفات تعريف الارتباط، وExpo/mobile، وأخطاء محول D1، وتكامل TanStack Start، وأخطاء الحقول الإضافية، والمكون الإضافي للمسؤول، والترحيل من NextAuth، والترحيل من كاتب، أو الترحيل من Supabase Auth، أو استكشاف مشكلات المصادقة وإصلاحها. المصدر: oakoss/agent-skills.