better-auth

| BETTERAUTHSECRET | Encryption secret (min 32 chars). Generate: openssl rand -base64 32 | | BETTERAUTHURL | Base URL (e.g., https://example.com) |

Only define baseURL/secret in config if env vars are NOT set. CLI looks for auth.ts in: ./, ./lib, ./utils, or ./src.

| appName | Optional display name | | baseURL | Only if BETTERAUTHURL not set | | basePath | Default /api/auth. Set / for root. | | secret | Only if BETTERAUTHSECRET not set | | database | Required unless using stateless mode (v1.4+) | | secondaryStorage | Redis/KV for sessions and rate limits | | emailAndPassword | { enabled: true } to activate |

Самостоятельная платформа аутентификации TypeScript с социальной аутентификацией, 2FA, ключами доступа, организациями, RBAC и более чем 15 плагинами. Поддерживает адаптеры Drizzle/Prisma/Kysely. Самостоятельная альтернатива Clerk/Auth.js. Используйте при: настройке аутентификации, добавлении плагинов, социальном OAuth, мультитенантном SaaS, организациях с командами и RBAC, двухфакторной аутентификации (TOTP/OTP/резервные коды), проверке электронной почты, потоках сброса паролей, управлении сеансами, ограничении скорости, CSRF и безопасности файлов cookie, Expo/mobile, ошибках адаптера D1, интеграции TanStack Start, ошибках дополнительных полей, плагине администратора, переходе с NextAuth, переходе с Clerk, переходе с Supabase Auth или устранение проблем с аутентификацией. Источник: oakoss/agent-skills.