Better Auth Secret ジェネレーター

BETTER_AUTH_SECRET は、Better Auth がセッショントークンの署名、機密 Cookie の暗号化、検証データのハッシュ化に使うサーバーサイドのシークレットです。すべての Better Auth プロジェクトで必須であり、本番環境では未設定やデフォルト値のままだとライブラリが起動を拒否します。

シークレットはサーバーだけが知る高エントロピーのランダム文字列でなければなりません。弱いキーや使い回しのキーは、攻撃者にセッション Cookie を偽造され任意のユーザーとしてログインされる原因になります。プロジェクトごと・環境ごとに独立した 32 バイトのキーを生成し、バージョン管理には含めないでください。

1. 生成したキーを BETTER_AUTH_SECRET として .env ファイルに追加します：

# .env
BETTER_AUTH_SECRET=your-generated-secret
BETTER_AUTH_URL=http://localhost:3000

2. Better Auth は環境変数から自動で読み込みます。secret オプションで明示的に渡すこともできます：

// lib/auth.ts
import { betterAuth } from "better-auth";

export const auth = betterAuth({
  // Better Auth reads BETTER_AUTH_SECRET from the environment
  // automatically — set the option only to override it.
  secret: process.env.BETTER_AUTH_SECRET,
  // ...database, plugins, social providers
});

NEXTY.DEV ドキュメントで Better Auth 設定ガイドの全文を読む

ターミナル派の方へ。公式 Better Auth CLI と openssl でも同等の 32 バイトキーを生成できます：

# Better Auth CLI
npx @better-auth/cli@latest secret

# or with openssl
openssl rand -base64 32

AUTH_SECRET、NEXTAUTH_SECRET、JWT 署名キーも必要ですか？ 汎用 Auth Secret ジェネレーターをご利用ください。