Better Auth

Better Authとは何か

Better Auth（github.com/better-auth/better-auth）は、特定のWebフレームワークにもホスト型のIDベンダーにも縛られない、TypeScript向けの認証・認可フレームワークです。自分のアプリケーションの中で、自分のデータベースに対して動かし、サインアップ、サインイン、セッション、アカウント管理を処理します。MITライセンスで、TypeScriptで書かれており、2024年5月から活発に開発が続けられています。

このプロジェクトが掲げる存在理由は、TypeScriptエコシステムにおける認証は半分しか解決されていない、というものです。ほとんどのオープンソースライブラリは基本的なログインをカバーするだけで、それ以上のことをするには多くのコードを自分で書く必要があり、よくある代替策はIDをサードパーティのサービスに委ねることです。Better Authの答えは、包括的なコアにプラグインのエコシステムを組み合わせることであり、高度な部分は毎回ゼロから作り直すのではなく、必要に応じて選んで加えられます。

実際に何を提供するか

コアは日常的な用途をカバーします。より興味深いのは、普段なら後回しにしてしまう作業の多くが、すでにパッケージ化されている点です——これらはリポジトリ内の公式プラグインやアダプターとして提供されています。

• データベースは自分で選べる ——Drizzle、Prisma、Kysely、MongoDB向けのアダプターがあるので、ユーザーレコードはベンダーのものではなく、すでに自分が運用しているデータベースに置かれます。
• 先延ばしにしがちなセキュリティ対応 ——パスキー、二要素認証、シングルサインオンはプラグインとして用意されており、来四半期に予定する書き直し作業にはなりません。
• B2B向けの配管 ——SSOとSCIMプロビジョニングが標準で含まれており、通常であれば小さなチームが本格的にIDベンダーへ支払いを始めるタイミングです。
• Webアプリの先へ ——ExpoとElectron向けのパッケージに加えてi18nも用意されており、同じ認証がモバイルやデスクトップにもついてきます。
• 隣接する部分 ——APIキー用のプラグイン、OAuthプロバイダー用のパッケージ、そしてサブスクリプションをアカウントに紐づけるStripe連携です。

認証は境界線——しかしボトルネックになることはめったにない

サインインは、訪問者がユーザーになるまさにその境界線上に位置しているため、成長のためのレバーとして扱いたくなります。丁寧に作り込む価値は確かにあります——遅い、分かりにくい、信頼できないサインアップは、すでにあなたを試そうと決めていた人を実際に取りこぼします。ただし天井は低く、認証を正しく作ることは需要を生み出すのではなく、問題を取り除くだけだからです。

この切り分けについては、私たち自身の一次データがあります。AgentCeresはマジックリンクとGoogle OAuthによるパスワードレスサインインを採用しており、自社のファネルを計測してみると、実際に人が離脱している場所には意外な発見がありました。ログイン画面での離脱はほとんどなかったのです。離脱は、アカウントは作られたものの、プロダクトがまだ何も役立つことをしていない段階の後に起きていました——つまり手を入れるべきは認証ではなくオンボーディングだったのです。Better Authはこの境界線上の作業を何週間分も取り除いてくれますが、より難しい二つの仕事はその両側にあります——適切な人をそこまで連れてくることと、最初のセッションを価値あるものにすることです。AgentCeres——agentceres.comのAIグロースオフィサー——は前者に取り組んでいます。専門スペシャリストが、プロダクトへ人を連れてくるSEO・ソーシャル・アウトリーチを起草する運用型のAIマーケティングチームで、外に出るものはすべて人が承認します。