建立 2026-09-14 更新 2026-09-14

認證與安全

Auth 回答「使用者是誰」；RLS 回答「這個人可以碰到哪一列」。兩件事要一起做：只做登入、不寫政策，資料仍然是公開的。

• 使用者登入：註冊、登入、session，以及 Client 怎麼帶 JWT。
• Row Level Security：政策怎麼寫、auth.uid() 是什麼、為什麼新建表預設要開啟。