認証・認可概要

Speakeasy の認証・認可は Proof サービスが担当し、better-auth をベースに構築されています。

認証方式

方式	対象	説明
メール + パスワード	全ユーザー	better-auth 標準の Credential 認証
Google OAuth	管理者	ドメイン制限付き（@k-1.ne.jp）
パスキー (WebAuthn)	全ユーザー	FIDO2 準拠、Conditional UI 対応
Bearer トークン	外部 API	better-auth Bearer プラグイン
匿名サインイン	顧客	purelovers 経由の初回アクセス

項目	設定
セッション有効期限	7日
自動更新間隔	24時間
Cookie キャッシュ	5分
Cookie 属性	`Secure`, `HttpOnly`, `SameSite=None`
セカンダリストレージ	Cloudflare KV

better-auth が発行する Cookie はクロスサブドメインで共有可能に設定されています。

Set-Cookie: better-auth.session_token={token};
  Path=/;
  HttpOnly;
  Secure;
  SameSite=None;
  Domain=.plfumg.com

セッション検証のパフォーマンスを向上させるため、Cloudflare KV をセカンダリストレージとして利用します。