Better Auth vs NextAuth: Hvorfor vi byttet autentiseringsbibliotek

Autentisering er kjernen i enhver moderne webapplikasjon. I september 2025 skjedde noe stort: Auth.js-teamet (tidligere NextAuth.js) annonserte at de slutter seg til Better Auth. Dette er ikke bare en fusjon — det er et paradigmeskifte i hvordan vi tenker på autentisering i Next.js.

For deg som bruker LLM-First Boilerplate, er Better Auth allerede integrert. Men hvorfor valgte vi dette biblioteket, og hva betyr det for fremtiden din?

Hva skjedde med NextAuth?

NextAuth.js, som ble omdøpt til Auth.js, har vært gå-til-løsningen for autentisering i Next.js i årevis. Men mange utviklere har opplevd utfordringer:

• Komplekst oppsett, spesielt for credential-basert autentisering
• Dokumentasjon som ofte forvirrer mer enn den hjelper
• Manglende innebygd støtte for roller og tillatelser
• Vanskelig å tilpasse uten å grave dypt i kildekoden

Hvorfor Better Auth vinner

Better Auth ble bygget fra bunnen av med TypeScript og moderne utvikleropplevelse i fokus. Her er de viktigste forskjellene:

1. Type-sikkerhet ut av boksen

Better Auth er designet for TypeScript. Alt er typet, og du får full IntelliSense i editoren din:

import { auth } from "@/lib/auth";

// TypeScript vet nøyaktig hva session inneholder
const session = await auth.api.getSession({ headers: request.headers });
if (session?.user.role === "admin") {
  // Full type-støtte
}

2. Innebygd rollebasert tilgangskontroll

Med NextAuth måtte du bygge RBAC selv. Better Auth har det innebygd:

// Definér roller i konfigurasjonen
export const auth = betterAuth({
  plugins: [
    rbac({
      roles: ["user", "admin", "moderator"],
      permissions: {
        admin: ["users:read", "users:write", "users:delete"],
        moderator: ["users:read", "posts:moderate"],
        user: ["posts:create", "posts:read"],
      },
    }),
  ],
});

3. CLI som oppdaterer database-skjemaet

Det magiske med Better Auth er CLI-verktøyet som automatisk oppdaterer database-skjemaet ditt:

npx better-auth migrate

Ingen manuell håndtering av migrasjoner for auth-tabeller. Les mer om hvordan dette passer sammen med Drizzle ORM.

4. Fleksibel og utvidbar

Både OAuth og credential-basert autentisering fungerer uten kompleks konfigurasjon:

export const auth = betterAuth({
  database: drizzleAdapter(db),
  emailAndPassword: {
    enabled: true,
    requireEmailVerification: true,
  },
  socialProviders: {
    google: {
      clientId: process.env.GOOGLE_CLIENT_ID!,
      clientSecret: process.env.GOOGLE_CLIENT_SECRET!,
    },
    github: {
      clientId: process.env.GITHUB_CLIENT_ID!,
      clientSecret: process.env.GITHUB_CLIENT_SECRET!,
    },
  },
});

Feature-sammenligning

Feature	NextAuth/Auth.js	Better Auth
TypeScript-støtte	Delvis	Full
Rollebasert tilgang	Manuell	Innebygd
Password policies	Manuell	Innebygd
Rate limiting	Manuell	Innebygd
MFA/2FA	Plugin	Innebygd
Database CLI	Nei	Ja
Dokumentasjon	Kompleks	Klar og konsis

Migrering fra NextAuth

Hvis du allerede bruker NextAuth, trenger du ikke panikke. Better Auth har en dedikert migreringsguide:

Steg 1: Installer Better Auth

npm install better-auth

Steg 2: Oppdater konfigurasjonen

Erstatt NextAuth-konfigurasjonen med Better Auth:

// lib/auth.ts
import { betterAuth } from "better-auth";
import { drizzleAdapter } from "better-auth/adapters/drizzle";
import { db } from "@/lib/db";

export const auth = betterAuth({
  database: drizzleAdapter(db),
  // ... resten av konfigurasjonen
});

Steg 3: Oppdater API-ruter

Better Auth bruker en annen rutestruktur, men migreringen er rett frem. Se den offisielle migreringsguiden for detaljer.

Hvorfor LLM-First Boilerplate bruker Better Auth

Som vi forklarer i hvorfor AI-først utvikling fungerer, handler moderne utvikling om å gjøre det enkelt for AI-agenter å forstå og utvide koden.

Better Auth passer perfekt inn i denne filosofien:

1. Konsistent API — Ett mønster for all autentisering
2. Eksplisitt konfigurasjon — Ingen magisk oppførsel som forvirrer AI
3. Type-sikkerhet — Claude Code kan lese typene og generere korrekt kode
4. Klar dokumentasjon — Enkelt for både mennesker og AI å forstå

Sikkerhetsforbedringer

Better Auth kommer med flere sikkerhetsfunksjoner ut av boksen:

• Password hashing med moderne algoritmer (bcrypt, argon2)
• Rate limiting på autentiseringsendepunkter
• CSRF-beskyttelse innebygd
• Sikker sesjonshåndtering med HTTP-only cookies
• Brute-force beskyttelse med lockout-mekanismer

export const auth = betterAuth({
  rateLimit: {
    window: 60 * 1000, // 1 minute
    max: 5, // Max 5 attempts
  },
  session: {
    cookieCache: {
      enabled: true,
      maxAge: 5 * 60, // 5 minutes
    },
  },
});

Konklusjon

Auth.js sin overgang til Better Auth er ikke slutten på en æra — det er starten på en bedre. Better Auth tilbyr alt NextAuth gjorde, pluss mye mer, med en renere API og bedre utvikleropplevelse.

For nye prosjekter er valget enkelt: Bruk Better Auth.

For eksisterende prosjekter: Vurder å migrere når du har mulighet. Sikkerhetsoppdateringer for Auth.js vil fortsette, men all ny utvikling skjer i Better Auth.

LLM-First Boilerplate gir deg Better Auth ferdig konfigurert fra dag én, slik at du kan fokusere på å bygge features i stedet for å konfigurere autentisering.

Les mer

• Kom i gang med LLM-First Boilerplate — Komplett oppsett med Better Auth
• Hvorfor AI-først utvikling er fremtiden — Filosofien bak boilerplaten
• Drizzle ORM PostgreSQL guide — Database-integrasjon med Better Auth

Kilder

• Better Auth — Offisiell dokumentasjon
• Better Auth migreringsguide — Fra NextAuth til Better Auth
• Auth.js announcement — Offisiell kunngjøring
• Anthropic — Selskapet bak Claude