Auth.js

Auth.js là một giải pháp xác thực toàn diện hoạt động trên nhiều framework JavaScript khác nhau. Nó cung cấp tất cả những gì cần thiết để thêm hệ thống đăng nhập an toàn vào các trang web và ứng dụng. Bạn có thể cho phép người dùng đăng nhập thông qua tài khoản hiện có của họ trên các dịch vụ như Google hoặc GitHub, hoặc sử dụng liên kết ma thuật qua email, hoặc thậm chí là kết hợp tên người dùng và mật khẩu truyền thống.

Thư viện này không phụ thuộc vào môi trường chạy, nghĩa là nó thích ứng để làm việc với Next.js, SvelteKit, Express, Qwik và các framework khác. Nó quản lý phiên làm việc, bảo vệ các tuyến đường và kết nối với cơ sở dữ liệu khi cần thiết. Auth.js tuân theo các tiêu chuẩn web và thực hành bảo mật tốt nhất, giúp nó vừa an toàn vừa đáng tin cậy. Vì là mã nguồn mở, mã nguồn được công khai để các nhà phát triển trên toàn thế giới có thể xem xét và đóng góp.

Bắt đầu với Auth.js rất đơn giản đối với các nhà phát triển quen thuộc với các framework JavaScript:

• Cài đặt gói Auth.js cho framework cụ thể của bạn bằng các lệnh npm hoặc yarn.

• Tạo một tệp cấu hình xác thực nơi bạn định nghĩa các nhà cung cấp đăng nhập bạn muốn sử dụng, chẳng hạn như Google, GitHub hoặc email.

• Thiết lập các biến môi trường để lưu trữ thông tin nhạy cảm như client ID và bí mật từ các nhà cung cấp bạn chọn.

• Thêm các bộ xử lý route của Auth.js vào ứng dụng của bạn, tự động tạo tất cả các điểm cuối xác thực cần thiết.

• Bảo vệ các trang hoặc route cụ thể bằng cách kiểm tra phiên người dùng trước khi cho phép truy cập.

• Sử dụng quản lý phiên tích hợp để hiển thị thông tin người dùng và xử lý các hành động đăng nhập và đăng xuất.

• Tùy chọn kết nối bộ điều hợp cơ sở dữ liệu nếu bạn cần lưu trữ dữ liệu người dùng, tài khoản và phiên trong cơ sở dữ liệu của riêng bạn.

Tài liệu cung cấp hướng dẫn thiết lập chi tiết cho từng framework được hỗ trợ kèm theo các ví dụ mã.

• Hỗ trợ OAuth 2.0 và OpenID Connect

• Hơn 80 nhà cung cấp xác thực được cấu hình sẵn

• Xác thực email bằng liên kết ma thuật

• Thông tin đăng nhập bằng tên người dùng và mật khẩu

• Đăng nhập không mật khẩu bằng WebAuthn

• Hỗ trợ nhiều framework (Next.js, SvelteKit, Express)

• Bộ chuyển đổi cơ sở dữ liệu cho các cơ sở dữ liệu lớn

• Phiên làm việc bằng JWT hoặc cơ sở dữ liệu

• Tính năng bảo mật tích hợp sẵn

• Hỗ trợ trang tùy chỉnh

• Sẵn sàng cho TypeScript

• Mã nguồn mở và miễn phí