认证系统配置

# 必填：Better Auth 签名密钥（至少 32 字符，用于加密 session token）
BETTER_AUTH_SECRET=your-secret-key-min-32-chars

# 可选：应用 URL（默认从请求中推断，建议显式设置）
BETTER_AUTH_URL=http://localhost:7001

# 数据库连接（Prisma 使用 PostgreSQL）
DATABASE_URL=postgresql://user:password@localhost:5432/dbname

# 可选：信任的来源域名（逗号分隔，用于 CORS 和 CSRF 防护）
TRUSTED_ORIGINS=https://app.example.com,https://www.example.com

# 可选：跨子域名 Cookie（实现单点登录 SSO）
COOKIE_DOMAIN=.example.com

auth: {
  enableTwoFactor: true,  // 改为 false 可禁用
}

import { isAdmin, hasPermission, AdminPermission } from "@01mvp/auth";

// 检查是否为管理员
if (isAdmin(user)) {
  // 管理员逻辑
}

// 检查特定权限
if (hasPermission(user, AdminPermission.MANAGE_USERS)) {
  // 用户管理逻辑
}

"use client";
import { useSession } from "@/modules/shared/auth/hooks/use-session";

export function UserProfile() {
  const { user, session, loaded } = useSession();

  if (!loaded) return <div>加载中...</div>;
  if (!user) return <div>未登录</div>;

  return (
    <div>
      <p>用户名: {user.name}</p>
      <p>邮箱: {user.email}</p>
    </div>
  );
}

import { authClient } from "@/lib/auth/client";

// 邮箱密码登录
await authClient.signIn.email({
  email: "user@example.com",
  password: "password123",
});

// GitHub 登录（跳转到 GitHub 授权页）
await authClient.signIn.social({ provider: "github" });

// 手机号验证码登录
await authClient.phoneNumber.sendOtp({ phoneNumber: "+8613800138000" });
await authClient.phoneNumber.verify({ phoneNumber: "+8613800138000", code: "123456" });

// Magic Link 登录
await authClient.signIn.magicLink({ email: "user@example.com" });

// 登出
await authClient.signOut();

import { getSession } from "@/modules/shared/auth/lib/server";

// 在 Server Component 中
export default async function DashboardPage() {
  const session = await getSession();

  if (!session) {
    redirect("/auth/login");
  }

  return <div>欢迎, {session.user.name}</div>;
}

// 在 API 路由中
export async function GET() {
  const session = await getSession();

  if (!session) {
    return Response.json({ error: "Unauthorized" }, { status: 401 });
  }

  // ... 业务逻辑
}

import { isAdmin, hasPermission, AdminPermission } from "@01mvp/auth";
import { getSession } from "@/modules/shared/auth/lib/server";

export async function GET() {
  const session = await getSession();

  if (!session || !isAdmin(session.user)) {
    return Response.json({ error: "Forbidden" }, { status: 403 });
  }

  // 管理员逻辑
}