认证系统

# 必填：Better Auth 签名密钥（至少 32 字符，用于加密 session token）
BETTER_AUTH_SECRET=your-secret-key-min-32-chars

# 站点 URL 和 API URL
VITE_WEB_URL=http://localhost:7001
VITE_SERVER_URL=http://localhost:7001/api

# 可选：产品级 Cookie 前缀，默认由 @01mvp/config 提供
AUTH_COOKIE_PREFIX=01mvp-session

# 可选：跨子域名 Cookie（只在需要 SSO 时设置）
COOKIE_DOMAIN=.example.com

import { useAuth } from "@01mvp/auth/react/tanstack-start/hooks";

export function UserProfile() {
  const { user, isPending } = useAuth();

  if (isPending) return <div>加载中...</div>;
  if (!user) return <div>未登录</div>;

  return (
    <div>
      <p>用户名: {user.name}</p>
      <p>邮箱: {user.email}</p>
    </div>
  );
}

import { authClient } from "@01mvp/auth/react/auth-client";

// 邮箱密码登录
await authClient.signIn.email({
  email: "user@example.com",
  password: "password123",
});

// GitHub 登录（跳转到 GitHub 授权页）
await authClient.signIn.social({ provider: "github" });

// 手机号验证码登录
await authClient.phoneNumber.sendOtp({ phoneNumber: "+8613800138000" });
await authClient.phoneNumber.verify({
  phoneNumber: "+8613800138000",
  code: "123456",
});

// Magic Link 登录
await authClient.signIn.magicLink({ email: "user@example.com" });

// 登出
await authClient.signOut();

import { isAdmin } from "@01mvp/auth/permissions";

// 受保护过程里
const userId = context.session.user.id;

// 管理员校验
if (!isAdmin(context.session.user)) {
  throw new Error("Forbidden");
}