Better Auth 1.2.0-beta.15 版本发布：安全验证与社交登录的全面升级

Better Auth 是一个现代化的身份验证解决方案，专注于为开发者提供灵活、安全的用户认证功能。该项目支持多种认证方式，包括传统的用户名密码登录、社交账号登录、手机号验证等，同时提供了丰富的插件系统来扩展核心功能。

核心功能增强

本次发布的 1.2.0-beta.15 版本带来了多项重要改进，主要集中在安全验证、社交登录支持和系统架构优化三个方面。

安全验证机制升级

系统现在会自动清理过期的验证数据，这一改进显著提升了存储空间的利用率并增强了数据安全性。验证数据在获取时就会被检查时效性，确保系统不会保留不必要的敏感信息。

新增的验证码插件支持多种验证码服务提供商，为开发者提供了防止机器人攻击的灵活选择。这个插件可以轻松集成到现有流程中，为关键操作如注册、登录等提供额外的安全层。

社交登录功能扩展

本次更新新增了对 VK ID 和 Roblox 两个社交平台的支持。VK ID 是俄罗斯及周边地区广泛使用的社交网络，而 Roblox 则是全球知名的游戏平台。这些新增的社交登录选项使应用能够覆盖更广泛的用户群体。

特别值得一提的是 Google One Tap 功能的改进，现在支持 JWT 验证和更智能的提示处理。用户可以通过 Google 一键登录获得更流畅的体验，同时系统会确保认证过程的安全性。

系统架构优化

项目已迁移至 Better Call 1.0 版本，这带来了更高效的内部通信机制。数据库钩子现在支持上下文传递，使开发者能够构建更复杂的业务逻辑。

对于 MongoDB 适配器，新增了自定义 ID 生成功能，允许开发者根据业务需求定制主键生成策略。同时，OIDC 插件现在支持头部认证方式获取令牌，符合更多客户端的实现需求。

用户体验改进

在用户名处理方面，系统现在支持存储原始显示用户名，同时提供默认的验证规则和选项。这意味着用户可以保留他们喜欢的用户名格式，而系统仍能确保用户名的唯一性和规范性。

组织管理功能现在支持多角色配置，使企业级应用能够构建更精细的权限体系。同时新增的组织 slug 检查功能，确保了组织标识符的合法性和唯一性。

手机号验证功能新增了重置密码支持，为用户提供了更多找回账户的途径。这一改进特别适合移动端应用，让用户可以通过已验证的手机号快速恢复账户访问。

管理功能增强

管理员插件新增了访问控制功能，包括自定义管理员用户 ID 列表配置。这使得系统管理员可以精确控制谁有权限访问管理后台。用户列表端点现在会返回总用户数统计，便于管理员掌握系统规模。

开发者体验优化

系统现在支持在请求中传递作用域(scope)参数，并禁用了默认作用域。这一改变使开发者能够更灵活地控制权限请求流程。JWT 令牌生成和检索功能新增了加密支持，为敏感数据提供了额外保护。

对于前端开发者，Base64 转换现在不依赖 Buffer API，提高了在特殊环境下的兼容性。边缘计算环境的基础测试也已添加，确保在这一流行平台上的稳定运行。

OpenAPI 规范现在能正确转换路径参数格式，使自动生成的 API 文档更加规范。这些改进共同提升了开发者的工作效率和代码质量。

总结

Better Auth 1.2.0-beta.15 版本通过多项功能增强和问题修复，进一步巩固了其作为现代化认证解决方案的地位。从安全验证到社交登录，从架构优化到管理功能，本次更新全方位提升了系统的能力。开发者现在可以构建更安全、更灵活的身份验证流程，同时为用户提供更流畅的登录体验。