Вход по паролю
Supabase Auth выдаёт JWT, сайт хранит его в cookie и обновляет на каждом запросе через middleware.
Свой Supabase.
Своя защита данных.
Тестовый сайт: вход по email и паролю, личные заметки под защитой Row Level Security. База, Auth и API — на собственном VPS.
Что здесь проверяется
RLS — только своё
Заметки видны только владельцу. Политика owner_id = auth.uid() работает в самой базе, а не в коде сайта.
Свой сервер
Всё крутится на VPS за Traefik. В браузер уходит только публичный ключ — секретов на клиенте нет.
Состояние Supabase
Отвечает- Адрес API
- epic-db.epicmindart.com
- Регистрация
- открыта
- Способы входа
- anonymous_users, email, phone
- Вы не вошли