Supabase RLS 测试与多租户安全边界

2026年10月28日，Reddit r/SideProject 出现一篇讨论 Supabase 应用安全的帖子。帖子指出，用 Supabase 构建应用时，通过 RLS（行级安全）测试并不等于整个应用安全：使用 service-role key 的服务端路由仍需自行验证调用方身份并执行租户权限。一位正在开发 Next.js + Supabase B2B SaaS starter 的开发者因此重新审视这些安全边界，并向社区征集多租户 SaaS 中最易被忽视的安全错误。目前事件仍停留在社区讨论阶段，尚无后续进展报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。