安全鉴权
由 Supabase Auth
保驾护航
完整的身份认证系统,支持多种登录方式。基于 JWT 的无状态鉴权,结合 HTTP-only Cookie 防止 XSS 攻击。
🔑
多种登录方式
Email/Password、Magic Link、GitHub、Google OAuth
🛡️
中间件路由保护
Next.js Middleware 自动拦截未授权访问,重定向登录页
🔒
行级安全 (RLS)
数据库层面的访问控制,用户只能操作自己的数据
⚡
会话自动刷新
Supabase 客户端自动处理 Token 续签,无感刷新