תשתית זהות ונתונים
Supabase כגבול נתונים, לא כמפתח הרשאה בדפדפן.
Supabase מספקת אימות, מסד נתונים ואחסון. המפתח הציבורי אינו הרשאה; RLS, פונקציות מאובטחות ובדיקות שרת אוכפים את הגבול.
כוונה: informationalנדרשת הגדרה חיצונית
תשובה ישירה
מה היכולת פותרת בפועל
repository migrations הן מקור האמת.
מפתח השירות נשאר בצד השרת ועוקף RLS ולכן השימוש בו מצומצם.
מוקדי עבודה
מה צריך להיות ברור לפני שמפעילים את היכולת
RLS
migrations
private storage
תהליך
איך עובדים
- 1מגדירים פרויקט
- 2מחילים migrations
- 3מריצים pgTAP
- 4מייצרים types
מדידה ובטיחות
מה מודדים ומה לא עוקפים
מדדים שימושיים
- migration parity
- RLS coverage
- policy tests
גבולות
- service key server-only
- private schema
- no remote reset
שאלות נפוצות
מה חשוב לדעת
האם publishable key הוא סוד?
הוא מיועד לדפדפן אך אינו מעניק הרשאה בפני עצמו; המדיניות במסד היא הגבול.