Nahmanmate Better Auth MCP Server

🚀 より良い認証 - MCPサーバー

認証管理用の企業向けMCPサーバーソリューションで、以下の機能を提供します：

• 🔐 AES-256暗号化に基づく安全な資格情報管理
• ⚙️ 複数のプロトコル（OAuth2、SAML、LDAP）に対応した認証
• 🛡️ リアルタイムの脅威検出と防御

✨ 主な機能

コアツール

• analyze_project - プロジェクト構造を分析し、認証設定の提案を提供します。
• setup_better_auth - プロジェクトIDとAPIキーを使用して認証プロバイダーを設定します。
• analyze_current_auth - 既存のauth.js/next-auth実装を検出します。
• generate_migration_plan - 段階的な移行計画を作成します。

テストとセキュリティ

• test_auth_flows - ログイン/登録/リセット/2要素認証のフローを検証します。
• test_security - OWASP標準に準拠したセキュリティチェックを実行します。
• analyze_logs - 認証システムのログを確認して潜在的な問題を発見します。
• monitor_auth_flows - 認証フローをリアルタイムで監視します。

利用可能なリソース

• better-auth://config - 現在のBetter-Authの設定
• better-auth://logs - 認証システムのログ

📦 インストール

Smitheryを使用したインストール

Smitheryを通じて、ClaudeデスクトップにBetter Auth MCPサーバーを自動でインストールします：

npx -y @smithery/cli install @nahmanmate/better-auth-mcp-server --client claude

Claude Desktopと一緒に使用するには、以下の設定を追加します：

MacOSの場合：~/Library/Application Support/Claude/claude_desktop_config.json Windowsの場合：%APPDATA%/Claude/claude_desktop_config.json

{
  "config": {
    "servers": {
      "better-auth-mcp-server": {
        "type": "http",
        "url": "http://localhost:3001"
      }
    }
  }
}

🚀 クイックスタート

リポジトリをクローンして依存関係をインストールする

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

サーバーをビルドして実行する

npm run build
npm start

📚 ドキュメント

開発

クローンとインストール

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

サーバーのビルド

npm run build

自動再構築機能付きの開発

npm run watch

設定

環境変数

# 必須項目
BETTER_AUTH_PROJECT_ID=your-project-id
BETTER_AUTH_API_KEY=your-api-key

# オプション設定
BETTER_AUTH_ENV=開発|テスト|本番
LOG_LEVEL=情報|デバッグ|エラー

セキュリティのベストプラクティス

1. APIキーの管理

   • APIキーを環境変数に保存します。
   • 定期的にキーをローテーションします。
   • 各環境で異なるキーを使用します。

2. アクセス制御

   • レート制限を実装します。
   • IPホワイトリストを設定します。
   • 最小限の権限の原則を適用します。

3. 監視

   • 監査ログの記録を有効にします。
   • 認証失敗を監視します。
   • 疑わしい活動のアラートを設定します。

📄 注意事項

⚠️ 重要提示

• すべてのAPIキーを適切に保管し、漏洩を防ぐようにしてください。
• 定期的にセキュリティ監査を行い、潜在的な脆弱性を防止してください。
• 本番環境では適切なエラー処理メカニズムを有効にしてください。

これらのガイドラインに従うことで、認証フローを効果的に管理し、保護することができます。