为了提高电子邮件的送达率，正确配置电子邮件身份验证设置（例如 DKIM、SPF 和 DMARC）也很重要。这将有助于防止验证电子邮件最终进入垃圾邮件文件夹。
以下是实施电子邮件身份验证时应遵循的一些最佳做法：
为你的魔术链接设置一个较短的过期时间（例如 15 分钟或更短）
结合双因素身份验证 (2FA)
监控并记录您的 SMTP 服务器
配置域身份验证（SPF/DKIM/DMARC）
对短时间内发送的电子邮件数量进行限制
通过采取这些措施，您可以创建一个易于用户使用且可防止欺诈使用的身份验证系统。
什么是凭证认证？使用 Auth.js 的安装步骤
凭证认证是一种使用用户名和密码的 美国学生数据 传统认证方法。它在许多Web应用程序中使用，并且可以在Auth.js中轻松实现。但是，必须谨慎管理密码并采取适当的安全措施。 Auth.js 允许您通过散列密码和加强会话管理来实现安全凭证身份验证。
Credentials 认证的基本概念和特点
凭证认证是最常见的认证方法之一。用户在创建账户时，注册电子邮箱地址和密码，然后在登录时输入这些信息。然而基于密码的认证方式存在列表攻击和暴力攻击的风险，因此需要采取适当的安全措施。 Auth.js 支持密码哈希和基于令牌的身份验证来减轻这些风险。
如何使用 Auth.js 设置凭证身份验证
要使用 Auth.js 设置凭据身份验证，您需要创建自定义身份验证提供程序。编写逻辑来根据数据库检查用户信息，如下所示：