Better Auth Server

🚀 より良い認証MCPサーバー

認証管理用のエンタープライズレベルのソリューションで、以下の機能を提供します：

• 🔐 AES-256暗号化に基づく安全な資格情報管理
• ⚙️ 多プロトコル認証（OAuth2、SAML、LDAP）
• 🛡️ リアルタイムの脅威検出と防御

🚀 クイックスタート

このサーバーは、認証管理のためのエンタープライズレベルのソリューションです。安全な資格情報管理や多プロトコル認証、リアルタイムの脅威検出と防御などの機能を備えています。

✨ 主な機能

コアツール

• analyze_project - プロジェクト構造を分析し、推奨される認証設定を提供します。
• setup_better_auth - プロジェクトIDとAPIキーを使用して認証プロバイダを構成します。
• analyze_current_auth - 既存のauth.js/next-auth実装を検出します。
• generate_migration_plan - 段階的な移行計画を作成します。

テストとセキュリティ

• test_auth_flows - ログイン/登録/リセット/2要素認証のフローを検証します。
• test_security - OWASP標準に準拠したセキュリティチェックを実行します。
• analyze_logs - 認証システムのログを確認して潜在的な問題を発見します。
• monitor_auth_flows - 認証フローをリアルタイムで監視します。

利用可能なリソース

• better-auth://config - 現在のBetter-Auth構成設定
• better-auth://logs - 認証システムのログ

📦 インストール

Smitheryを通じたインストール

Smithery を通じてBetter Auth MCPサーバーを自動的にインストールするには：

npx -y @smithery/cli install @nahmanmate/better-auth-mcp-server

インストールが完了したら、node_modules/.bin で実行ファイルを見つけることができます。

手動インストール

手動でインストールするには、GitHubからリポジトリをクローンします：

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

💻 使用例

基本的な使用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key'
});
// authオブジェクトを使用して認証操作を行います

高度な使用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key',
  environment: 'production',
  logLevel: 'info'
});
// authオブジェクトを使用して認証操作を行います

デバッグ例

npm run debug
# またはMCP Inspectorを使用する場合
mcp-debug better-auth-mcp-server

📚 ドキュメント

開発

サーバーをクローンしてインストール：

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

サーバーをビルド：

npm run build

自動再構築機能付きの開発：

npm run watch

設定

環境変数

# 必須
BETTER_AUTH_PROJECT_ID=your-project-id
BETTER_AUTH_API_KEY=your-api-key

# オプション
BETTER_AUTH_ENV=development|staging|production
LOG_LEVEL=info|debug|error

セキュリティのベストプラクティス

1. APIキー管理

   • APIキーを環境変数に保存します。
   • 定期的にキーを更新します。
   • 各環境に異なるキーを使用します。

2. アクセス制御

   • レート制限を実装します。
   • IPホワイトリストを設定します。
   • 最小限の権限原則を使用します。

3. 監視

   • 監査ログを有効にします。
   • 認証失敗を監視します。
   • 疑わしい活動に対するアラートを設定します。