Supabase คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   ดึงชุดไฟล์ทางการ

   คัดลอก

   git clone --depth 1 https://github.com/supabase/supabase
   cd supabase/docker
   cp .env.example .env

2. 2

   สร้างค่าลับทั้งหมด

   ต้องเปลี่ยนค่าลับทุกตัวจากค่าตัวอย่าง เพราะค่าเริ่มต้นเป็นค่าที่รู้กันทั่วไปและใครก็เข้าถึงข้อมูลได้

   คัดลอก

   openssl rand -base64 48  # ใช้เป็น JWT_SECRET
   # แก้ค่าใน .env
   POSTGRES_PASSWORD=ChangeThisStrongPassword
   JWT_SECRET=PasteGeneratedSecretHere
   ANON_KEY=สร้างจาก JWT_SECRET ตามเอกสาร
   SERVICE_ROLE_KEY=สร้างจาก JWT_SECRET ตามเอกสาร
   DASHBOARD_PASSWORD=ChangeThisStrongPassword

3. 3

   เริ่มระบบ

   คัดลอก

   docker compose up -d
   docker compose ps

4. 4

   ตั้ง Nginx และ HTTPS

   คัดลอก

   sudo certbot --nginx -d api.example.com

5. 5

   สร้างตารางและเปิดการควบคุมสิทธิ์ระดับแถว

   ขั้นตอนนี้สำคัญที่สุดด้านความปลอดภัย เพราะถ้าไม่เปิดการควบคุมสิทธิ์ระดับแถว ใครที่มีคีย์สาธารณะจะอ่านข้อมูลทั้งตารางได้

   คัดลอก

   CREATE TABLE notes (
     id bigserial PRIMARY KEY,
     user_id uuid REFERENCES auth.users NOT NULL,
     body text
   );
   
   ALTER TABLE notes ENABLE ROW LEVEL SECURITY;
   
   CREATE POLICY "อ่านได้เฉพาะของตัวเอง" ON notes
     FOR SELECT USING (auth.uid() = user_id);

6. 6

   เชื่อมกับแอป

   คัดลอก

   import { createClient } from "@supabase/supabase-js"
   const supabase = createClient("https://api.example.com", "YOUR_ANON_KEY")
   const { data } = await supabase.from("notes").select("*")

ต้องเปิดการควบคุมสิทธิ์ระดับแถวของทุกตารางที่เปิดผ่าน API เสมอ เพราะถ้าลืม ข้อมูลทั้งตารางจะอ่านได้ด้วยคีย์สาธารณะที่ฝังอยู่ในแอป