多租户 SaaS 应用里，一个用户看到另一个用户的数据是比应用崩溃更糟糕的隐私故障。 作者在发布 Next.js + Supabase + Stripe 启动套件前，并没有因为 RLS 代码看起来正确就直接上线，而是通过实际测试来证明安全策略真正有效。Supabase 的行级安全让 Postgres 数据库根据请求者过滤数据行，使数据库本身成为安全边界。 代码看起来正……

阅读全文