🚀 更好的身份验证 MCP 服务器

这是一款用于身份验证管理的企业级解决方案，具备基于 AES - 256 加密的安全凭证管理、多协议认证以及实时威胁检测与防御等功能，为企业的身份验证管理提供强大支持。

🚀 快速开始

克隆并安装

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

构建服务器

npm run build

带有自动重建功能的开发

npm run watch

✨ 主要特性

• 🔐 基于 AES - 256 加密的安全凭证管理，保障数据安全。
• ⚙️ 支持多协议认证（OAuth2、SAML、LDAP），满足不同场景需求。
• 🛡️ 实时威胁检测与防御，为系统安全保驾护航。

📦 安装指南

通过 Smithery 安装

要自动通过 Smithery 安装 Better Auth MCP 服务器，可执行以下命令：

npx -y @smithery/cli install @nahmanmate/better-auth-mcp-server

完成安装后，您可以在 node_modules/.bin 中找到可执行文件。

手动安装

要手动安装，请从 GitHub 克隆仓库：

git clone https://github.com/better-auth-mcp-server/better-auth-mcp-server.git
cd better-auth-mcp-server
npm install

💻 使用示例

基础用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key'
});
// 使用 auth 对象进行身份验证操作

高级用法

const { BetterAuth } = require('better-auth-mcp-server');
const auth = new BetterAuth({
  projectId: 'your-project-id',
  apiKey: 'your-api-key',
  environment: 'production',
  logLevel: 'info'
});
// 使用 auth 对象进行身份验证操作

调试示例

npm run debug
# 或者使用 MCP Inspector
mcp-debug better-auth-mcp-server

📚 详细文档

功能

核心工具

• analyze_project - 分析项目结构并提供建议的身份验证设置。
• setup_better_auth - 使用项目 ID 和 API 密钥配置身份验证提供程序。
• analyze_current_auth - 检测现有的 auth.js/next - auth 实现。
• generate_migration_plan - 创建分步迁移计划。

测试与安全

• test_auth_flows - 验证登录/注册/重置/双因素认证流程。
• test_security - 运行符合 OWASP 标准的安全检查。
• analyze_logs - 查看身份验证系统日志以发现潜在问题。
• monitor_auth_flows - 实时监控身份验证流程。

可用资源

• better-auth://config - 当前 Better - Auth 配置设置。
• better-auth://logs - 身份验证系统日志。

配置

环境变量

# 必需
BETTER_AUTH_PROJECT_ID=your-project-id
BETTER_AUTH_API_KEY=your-api-key

# 可选
BETTER_AUTH_ENV=development|staging|production
LOG_LEVEL=info|debug|error

安全最佳实践

1. API 密钥管理
   • 将 API 密钥存储在环境变量中。
   • 定期轮换密钥。
   • 为每个环境使用不同的密钥。
2. 访问控制
   • 实现速率限制。
   • 配置 IP 白名单。
   • 使用最小权限原则。
3. 监控
   • 启用审核日志。
   • 监控身份验证失败情况。
   • 设置对可疑活动的警报。