>_ חוקי גישה
בנו את חוקי הגישה לטבלה ב-Supabase
בחרו מי רשאי לקרוא, להוסיף, לשנות ולמחוק את השורות בטבלה אחת. תקבלו SQL להדבקה בעורך ה-SQL של Supabase, ומה כל חוק עושה במילים פשוטות.
הכול קורה בדפדפן הזה. שום דבר שאתם מקלידים לא נשלח ולא נשמר.
כפי שהוא מופיע בעורך הטבלאות של Supabase, למשל notes. סכמה אחרת: private.notes.
בדרך כלל user_id: עמודת uuid ששומרת את המזהה של המשתמש שיצר את השורה.
התחילו מ
עם החוקים האלה כל אחד באינטרנט, בלי להתחבר, יכול לשנות את הנתונים שלכם. בחרו בזה רק אם זה באמת מה שאתם רוצים.
מה החוקים האלה עושים
אחר כך בדקו שזה עובד
- פתחו את עורך ה-SQL בפרויקט Supabase שלכם, הדביקו את החוקים והריצו אותם.
- חזרו על זה לכל טבלה ששומרת נתוני משתמשים.
- הריצו את בדיקת מפתח ה-anon מהתיקון שלנו וודאו שאדם זר לא מקבל כלום.
האפליקציה שלכם ב-Supabase אולי פתוחה לגמרי: התיקון המדריך של Supabase לאבטחה ברמת השורה
הגרסה הזו מכסה נתונים בבעלות משתמש אחד. חוקים לנתונים שצוות משתף צריכים טבלת חברות ועוד לא מכוסים כאן.