https://benzhub.github.io/tags/%E6%8E%88%E6%AC%8A/Recent content in 授權 on BenzHubHugozh-TWMon, 19 Oct 2026 00:00:00 +0000https://benzhub.github.io/post/supabase/030-realtime-authorization/Mon, 19 Oct 2026 00:00:00 +0000https://benzhub.github.io/post/supabase/030-realtime-authorization/<blockquote> <p>前面三篇我們把 <strong>Realtime</strong> 三大能力練齊了：<strong>Postgres Changes</strong> 管「有沒有寫進資料庫」、<strong>Broadcast</strong> 管「當下的高頻互動」、<strong>Presence</strong> 管「誰在線上」。但這三者要放進<strong>正式產品</strong>，還缺最關鍵的一環——<strong>授權（Authorization）</strong>。這一篇要解決：如何用 <code>config: { private: true }</code> 建立<strong>私有 channel</strong>、用 <strong><code>realtime.messages</code></strong> 表的 <strong>RLS policy</strong> 授權 <strong>Broadcast</strong> 與 <strong>Presence</strong>、用 <code>supabase.realtime.setAuth()</code> 帶入 JWT，做到「只有房間成員進得來、收得到、看得到」。最後我們把三大功能整合成一個<strong>安全、可上線的即時聊天室</strong>，為 SB-3 核心服務畫下句點。</p> </blockquote>