Bir arkadaş PM ile supabase ile yaptığını söyledi. Fonksyion ile gönderiyorlarmış hocam.
Örneğin uygulamaya yeni bir özellik eklesem; her yükleyen kullanıcıya benzersiz bir kod versem.
Bu kod ile supabase fonksyion yazsak.
Fotoğraf ile birlikte kayıtlı kullanıcı kodu bir araya geldiğinde apiye yönlendir ve işlem yap gibi.
Hatta fonksiyona ios işletim sisteminden çağrı gelmezse engelle tarzı özellikler eklenebilir benim mantığıma göre.
Mantık doğru mu bu şekilde?
Hocam şöyle ki bu zaten uuid'ler ile supabase tarafından zaten her kullanıcıya bir id verilir. Ben şuan çoğu projemde supabase kullanıyorum. Bu uuid kullanıcının değişmez numarasıdır, zaten veritabanı işlemleri de bu uuid üzerinden rls politikalarıyla yapılır.
Uuid ile functions kontrolü yapamazsınız. Çünkü uuid'yi bir kere alan saldırgan, bunu her isteğinde yollayıp taklit edebilir. Uuid kullanıcının kimlik numarası gibidir ve değişmez. Jwt'ler burada devreye girer ve jwt tokenler değişkendir. Sürekli olarak süresi dolup yenilendiği için, benzersizdir ve ömürleri kısadır. Bu da bir jwt token sızsa bile saldırganın uzun süre bunu kullanamamasını sağlar. Supabase zaten bunu paket halinde sunar. Supabase kullanabilirsiniz tavsiye ederim.