Supabase에서 행 수준 보안(RLS) 켜는 방법

단계별 안내

1. 1

   모든 데이터 테이블에 RLS 켜기

   Supabase 대시보드에서 각 테이블에 행 수준 보안을 켜세요. 정책 없이 켜지면 기본적으로 접근이 거부됩니다 — 바로 당신이 원하는 상태입니다.

2. 2

   사용자 범위로 한정된 SELECT 정책 추가하기

   CREATE POLICY "own rows" ON your_table FOR SELECT USING (auth.uid() = user_id); 같은 정책을 만드세요.

3. 3

   INSERT / UPDATE / DELETE에 대해 반복하기

   각 작업에는 자체 정책이 필요합니다. 쓰기 작업에는 WITH CHECK를 사용해, 사용자가 소유해서는 안 되는 행을 쓰지 못하게 막으세요.

4. 4

   인증된 접근과 익명 접근 모두 테스트하기

   익명 요청은 아무것도 반환하지 못하고, 인증된 사용자는 자기 행만 볼 수 있는지 확인하세요.