文章摘要
Better Auth 宣布加入 Vercel。Vercel 一直激励着团队,双方将共同保持认证开源、框架与平台无关。此举将带来更多资源,专注于构建社区依赖的框架,并投资于以代理安全访问为方向的认证未来。
文章总结
Better Auth 宣布加入 Vercel。团队一直深受 Vercel 的启发,双方都致力于保持身份验证框架的开源、框架和平台无关性。此次合作将提供更多资源,专注于构建社区依赖的框架,并深入探索身份验证的未来方向——即代理代表用户行动时,需要安全、有范围且可撤销的访问权限,并将这些基础功能整合到 Vercel 的产品中。
Better Auth 的创始人最初在构建开源 Web 分析平台时,发现现有身份验证方案(如 NextAuth)难以满足多租户、角色权限等复杂需求,于是开始开发一个框架无关的身份验证库。经过多次重写和社区反馈,Better Auth 于 2024 年 9 月 28 日发布首个版本,迅速获得开发者好评,并吸引了 YouTube 教程、博客文章等社区内容。
创始人随后加入 Y Combinator,并获得了 Peak XV 等投资者的支持。在与 Auth.js 团队交流后,Better Auth 接管了该项目,并计划长期维护和过渡用户。团队最初尝试构建托管平台,但发现用户更倾向于自主管理身份验证,因此转向提供扩展框架的增值服务,如仪表盘、安全功能和审计日志。
随着 AI 的发展,代理身份验证成为新挑战。Better Auth 启动了 Agent Auth 协议,并与 Vercel 合作,认为 Vercel 的基础设施、社区和产品能更好地推动开源身份验证和代理安全领域的探索。未来,Better Auth 将专注于增强框架本身,而 Agent Auth 协议则致力于塑造代理安全堆栈的关键基础功能,与 Vercel 的代理基础设施(如 Eve、Vercel Connect 和 Vercel Passport)协同发展。
最后,创始人感谢了社区、开源维护者、投资者以及 Vercel 团队的支持,期待共同建设。
评论总结
根据评论内容,总结如下:
主要观点与论据:
对收购的担忧与批评(多数评论)
- 用户担心Better Auth被Vercel收购后,会转向闭源云服务,破坏开源生态。
- 关键引用:
"can Vercel give any assurance that they won’t add a reliance on their closed-source cloud offering for the package?"(bstsb);"Vercel is not a great steward of open source."(jgeurts) - 部分用户认为这是“预收购”套路,开源已变质:
"Open source isn't really open any more. It's just pre-acquisition."(nightski)
对Better Auth的肯定与祝贺(部分评论)
- 认可其开发者体验(DX)和易用性,祝贺团队。
- 关键引用:
"Love better-auth, and congrats to the team!"(slig);"Better auth still provides a grade A dev experience."(ndom91)
建议替代方案或自行实现(部分评论)
- 推荐Keycloak(已捐赠给CNCF)作为安全选择,或主张自行实现认证。
- 关键引用:
"Reminder - KeyCloak was donated to CNCF so a safe choice."(khurs);"Auth is not easy peasy."(whalesalad) 但部分用户认为借助LLM可轻松自建:"you can roll your own now with LLMs."(zuzululu)
对代码质量与维护的批评(少数评论)
- 指出代码库混乱、OpenAPI规范不完善、破坏性变更频繁。
- 关键引用:
"Better auth is an absolute dumpster fire codebase."(huflungdung);"breaking changes in patch version are more common than most packages."(magnio)
平衡性总结: - 正面观点:认可Better Auth的开发者体验,祝贺团队获得发展机会。 - 负面观点:担忧Vercel的闭源倾向、代码质量、以及收购后项目方向改变。 - 中立建议:推荐Keycloak等替代方案,或自行实现认证逻辑。