https://benzhub.github.io/tags/ssr/Recent content in Ssr on BenzHubHugozh-TWMon, 12 Oct 2026 00:00:00 +0000https://benzhub.github.io/post/supabase/023-auth-mfa-ssr/Mon, 12 Oct 2026 00:00:00 +0000https://benzhub.github.io/post/supabase/023-auth-mfa-ssr/<blockquote> <p>前面幾篇我們把「怎麼進門」講完了——<strong>email 密碼</strong>、<strong>OAuth</strong>、<strong>Magic Link 與 OTP</strong>，全都通往同一組 session。這一篇談「進門之後怎麼守得更穩」：先幫登入加上<strong>第二道防線</strong>，也就是 <strong>MFA（多因子驗證）／TOTP</strong>，用 <code>enroll</code>／<code>challenge</code>／<code>verify</code> 三步把 session 從 <strong>AAL1</strong> 升級成 <strong>AAL2</strong>，再用 <strong>RLS</strong> 依 <code>aal</code> 限制高敏感操作；接著處理 <strong>SSR</strong>——用 <code>@supabase/ssr</code> 以 <strong>cookie</strong> 保管 session，靠 <strong>middleware</strong> 在每個請求刷新 token，伺服器端一律用 <code>getUser()</code> 而非 <code>getSession()</code> 做授權。這是整個 Auth 段的收尾。</p> </blockquote>