认证系统

# 必填：Better Auth 签名密钥（至少 32 字符，用于加密 session token）
BETTER_AUTH_SECRET=your-secret-key-min-32-chars

# 站点 URL 和 API URL
VITE_WEB_URL=http://localhost:7001
VITE_SERVER_URL=http://localhost:7001/api

# 数据库连接（Drizzle 使用 PostgreSQL）
DATABASE_URL=postgresql://user:password@localhost:5432/dbname

# 可选：信任的来源域名（逗号分隔，用于 CORS 和 CSRF 防护）
TRUSTED_ORIGINS=https://app.example.com,https://www.example.com

# 可选：产品级 Cookie 前缀，默认由 @01mvp/config 提供
AUTH_COOKIE_PREFIX=01mvp-session

# 可选：跨子域名 Cookie（只在需要 SSO 时设置）
COOKIE_DOMAIN=.example.com

import { useAuth } from "@01mvp/auth/react/tanstack-start/hooks";

export function UserProfile() {
  const { user, isPending } = useAuth();

  if (isPending) return <div>加载中...</div>;
  if (!user) return <div>未登录</div>;

  return (
    <div>
      <p>用户名: {user.name}</p>
      <p>邮箱: {user.email}</p>
    </div>
  );
}

import { authClient } from "@/lib/auth/client";

// 邮箱密码登录
await authClient.signIn.email({
  email: "[email protected]",
  password: "password123",
});

// GitHub 登录（跳转到 GitHub 授权页）
await authClient.signIn.social({ provider: "github" });

// 手机号验证码登录
await authClient.phoneNumber.sendOtp({ phoneNumber: "+8613800138000" });
await authClient.phoneNumber.verify({ phoneNumber: "+8613800138000", code: "123456" });

// Magic Link 登录
await authClient.signIn.magicLink({ email: "[email protected]" });

// 登出
await authClient.signOut();

import { getSession } from "@/modules/shared/auth/lib/server";

// 在 Server Component 中
export default async function DashboardPage() {
  const session = await getSession();

  if (!session) {
    redirect("/auth/login");
  }

  return <div>欢迎, {session.user.name}</div>;
}

// 在 API 路由中
export async function GET() {
  const session = await getSession();

  if (!session) {
    return Response.json({ error: "Unauthorized" }, { status: 401 });
  }

  // ... 业务逻辑
}

import { isAdmin, hasPermission, AdminPermission } from "@01mvp/auth";
import { getSession } from "@/modules/shared/auth/lib/server";

export async function GET() {
  const session = await getSession();

  if (!session || !isAdmin(session.user)) {
    return Response.json({ error: "Forbidden" }, { status: 403 });
  }

  // 管理员逻辑
}