Better Auth Server

🚀 更好的身份驗證 MCP 服務器

這是一款用於身份驗證管理的企業級解決方案，具備基於 AES - 256 加密的安全憑證管理、多協議認證以及即時威脅檢測與防禦等功能，為企業的身份驗證管理提供強大支持。

🚀 快速開始

克隆並安裝

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

構建服務器

npm run build

帶有自動重建功能的開發

npm run watch

✨ 主要特性

• 🔐 基於 AES - 256 加密的安全憑證管理，保障數據安全。
• ⚙️ 支持多協議認證（OAuth2、SAML、LDAP），滿足不同場景需求。
• 🛡️ 即時威脅檢測與防禦，為系統安全保駕護航。

📦 安裝指南

通過 Smithery 安裝

要自動通過 Smithery 安裝 Better Auth MCP 服務器，可執行以下命令：

npx -y @smithery/cli install @nahmanmate/better-auth-mcp-server

完成安裝後，您可以在 node_modules/.bin 中找到可執行文件。

手動安裝

要手動安裝，請從 GitHub 克隆倉庫：

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

💻 使用示例

基礎用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key'
});
// 使用 auth 對象進行身份驗證操作

高級用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key',
  environment: 'production',
  logLevel: 'info'
});
// 使用 auth 對象進行身份驗證操作

調試示例

npm run debug
# 或者使用 MCP Inspector
mcp-debug better-auth-mcp-server

📚 詳細文檔

功能

核心工具

• analyze_project - 分析項目結構並提供建議的身份驗證設置。
• setup_better_auth - 使用項目 ID 和 API 密鑰配置身份驗證提供程序。
• analyze_current_auth - 檢測現有的 auth.js/next - auth 實現。
• generate_migration_plan - 創建分步遷移計劃。

測試與安全

• test_auth_flows - 驗證登錄/註冊/重置/雙因素認證流程。
• test_security - 運行符合 OWASP 標準的安全檢查。
• analyze_logs - 查看身份驗證系統日誌以發現潛在問題。
• monitor_auth_flows - 即時監控身份驗證流程。

可用資源

• better-auth://config - 當前 Better - Auth 配置設置。
• better-auth://logs - 身份驗證系統日誌。

配置

環境變量

# 必需
BETTER_AUTH_PROJECT_ID=your-project-id
BETTER_AUTH_API_KEY=your-api-key

# 可選
BETTER_AUTH_ENV=development|staging|production
LOG_LEVEL=info|debug|error

安全最佳實踐

1. API 密鑰管理
   • 將 API 密鑰存儲在環境變量中。
   • 定期輪換密鑰。
   • 為每個環境使用不同的密鑰。
2. 訪問控制
   • 實現速率限制。
   • 配置 IP 白名單。
   • 使用最小權限原則。
3. 監控
   • 啟用審核日誌。
   • 監控身份驗證失敗情況。
   • 設置對可疑活動的警報。