LaboralHub Auth
Identity Provider centralizado sobre Better Auth — base reutilizable y agnóstica (base de datos, proveedor de email y marca configurables).
🔐 Autenticación
Email + contraseña, Email OTP, 2FA (TOTP + códigos de respaldo), verificación y sesiones deslizantes con step-up.
🏢 Organizaciones
Orgs y equipos, roles y permisos (RBAC), invitaciones y workspace personal automático.
🪪 OAuth 2.1 · OIDC
IdP para MCPs y apps externas: tokens JWT verificables por JWKS, introspección y registro dinámico de clientes.
🛡️ Seguridad
Rate limiting, revocación al cambiar credenciales, SSO por cookies cross-subdominio y orígenes con wildcard.
🗄️ Agnóstico
Postgres vía Hyperdrive, proveedor de email conmutable y marca centralizada en src/config.ts.
👤 Administración
Gestión de usuarios y roles (plugin admin); owner del sistema por configuración.
Plataforma de Gestión Laboral · Endpoints estándar de Better Auth en /api/auth/*