fix: update vulnerable auth and Excel dependencies

app/lib/server/auth.server.test.ts

@@ -36,7 +36,6 @@ describe("使わない個人情報を DB に保存しない", () => {
       userId: user.id,
       providerId: "google",
       accountId: "1234567890",
-      issuer: "https://accounts.google.com",
       ...tokens,
     });
     await ctx.internalAdapter.updateAccount(account.id, tokens);

app/lib/server/drop-unused-personal-data.server.test.ts

@@ -9,7 +9,7 @@ beforeAll(async () => {
 
 // 本番に保存済みのトークン・IP アドレス・本物のメールと画像を、デプロイ時に消すマイグレーション
 it("保存済みの使わない個人情報を消し、ログインに要る Google のユーザー ID とパスワードは残す", async () => {
-  const google = { providerId: "google", issuer: "https://accounts.google.com" };
+  const google = { providerId: "google" };
   const tokens = { accessToken: "ya29.xxx", idToken: "eyJ.xxx", accessTokenExpiresAt: new Date() };
   // Google で新規登録したユーザー
   await prisma.user.create({
@@ -42,7 +42,6 @@ it("保存済みの使わない個人情報を消し、ログインに要る Goo
             id: "pc",
             accountId: "p",
             providerId: "credential",
-            issuer: "local:credential",
             password: "hashed",
           },
           { id: "pg", accountId: "222", ...google, ...tokens },

package.json

@@ -22,7 +22,7 @@
     "@react-router/serve": "^8.4.0",
     "@resvg/resvg-js": "^2.6.2",
     "@types/mdx": "^2.0.14",
-    "better-auth": "^1.7.2",
+    "better-auth": "^1.7.7",
     "exceljs": "^4.4.0",
     "isbot": "^5.2.2",
     "pinyin": "^4.0.0",
@@ -53,6 +53,9 @@
     "vitest": "5.0.5"
   },
   "overrides": {
+    "exceljs": {
+      "uuid": "^11.1.1"
+    },
     "vite": "npm:@voidzero-dev/vite-plus-core@1.4.0",
     "vitest": "5.0.5"
   }

prisma/migrations/20261109090000_better_auth_account_identity/migration.sql

@@ -0,0 +1,4 @@
+-- Better Auth 1.7.3 以降はアカウント識別に issuer を使わないため、不要な列と一意制約を取り除く。
+DROP INDEX "accounts_issuer_accountId_key";
+ALTER TABLE "accounts" DROP COLUMN "issuer";
+CREATE UNIQUE INDEX "accounts_providerId_accountId_key" ON "accounts"("providerId", "accountId");

prisma/schema.prisma

@@ -250,9 +250,7 @@ model Session {
 
 model Account {
   id                    String    @id
-  // ログイン方法の種類（email/password なら "local:credential"）。
-  // better-auth 1.7 以降、同一providerId内でaccountIdの一意性を保証するために追加されたフィールド
-  issuer                String
+  // ログイン方法の種類（email/password なら "credential"、Google なら "google"）
   accountId             String
   providerId            String
   userId                String
@@ -267,7 +265,7 @@ model Account {
   createdAt             DateTime  @default(now())
   updatedAt             DateTime  @updatedAt
 
-  @@unique([issuer, accountId])
+  @@unique([providerId, accountId])
   @@index([userId])
   @@map("accounts")
 }