better-auth

| BETTERAUTHSECRET | Encryption secret (min 32 chars). Generate: openssl rand -base64 32 | | BETTERAUTHURL | Base URL (e.g., https://example.com) |

Only define baseURL/secret in config if env vars are NOT set. CLI looks for auth.ts in: ./, ./lib, ./utils, or ./src.

| appName | Optional display name | | baseURL | Only if BETTERAUTHURL not set | | basePath | Default /api/auth. Set / for root. | | secret | Only if BETTERAUTHSECRET not set | | database | Required unless using stateless mode (v1.4+) | | secondaryStorage | Redis/KV for sessions and rate limits | | emailAndPassword | { enabled: true } to activate |

Selbstgehostetes TypeScript-Authentifizierungsframework mit sozialer Authentifizierung, 2FA, Passkeys, Organisationen, RBAC und über 15 Plugins. Unterstützt Drizzle/Prisma/Kysely-Adapter. Selbstgehostete Alternative zu Clerk/Auth.js. Verwendung bei: Authentifizierung konfigurieren, Plugins hinzufügen, soziales OAuth, mandantenfähiges SaaS, Organisationen mit Teams und RBAC, Zwei-Faktor-Authentifizierung (TOTP/OTP/Backup-Codes), E-Mail-Verifizierung, Passwort-Reset-Flows, Sitzungsverwaltung, Ratenbegrenzung, CSRF- und Cookie-Sicherheit, Expo/Mobile, D1-Adapterfehler, TanStack Start-Integration, zusätzliche Feldfehler, Admin-Plugin, Migration von NextAuth, Migration von Clerk, Migration von Supabase Auth oder Fehlerbehebung bei Authentifizierungsproblemen. Quelle: oakoss/agent-skills.