better-auth

| BETTERAUTHSECRET | Encryption secret (min 32 chars). Generate: openssl rand -base64 32 | | BETTERAUTHURL | Base URL (e.g., https://example.com) |

Only define baseURL/secret in config if env vars are NOT set. CLI looks for auth.ts in: ./, ./lib, ./utils, or ./src.

| appName | Optional display name | | baseURL | Only if BETTERAUTHURL not set | | basePath | Default /api/auth. Set / for root. | | secret | Only if BETTERAUTHSECRET not set | | database | Required unless using stateless mode (v1.4+) | | secondaryStorage | Redis/KV for sessions and rate limits | | emailAndPassword | { enabled: true } to activate |

Framework di autenticazione TypeScript self-hosted con autenticazione social, 2FA, passkey, organizzazioni, RBAC e oltre 15 plug-in. Supporta adattatori Drizzle/Prisma/Kysely. Alternativa self-hosted a Clerk/Auth.js. Da utilizzare in caso di: configurazione dell'autenticazione, aggiunta di plug-in, OAuth social, SaaS multi-tenant, organizzazioni con team e RBAC, autenticazione a due fattori (TOTP/OTP/codici di backup), verifica e-mail, flussi di reimpostazione della password, gestione delle sessioni, limitazione della velocità, CSRF e sicurezza dei cookie, Expo/mobile, errori dell'adattatore D1, integrazione TanStack Start, bug di campi aggiuntivi, plug-in di amministrazione, migrazione da NextAuth, migrazione da Clerk, migrazione da Supabase Auth o risoluzione dei problemi di autenticazione. Fonte: oakoss/agent-skills.