supabase原理篇

关联查询是使用数据库进行应用开发时经常使用的场景，Supabase基于PostgreSQL构建其生态体系，不可避免的要对关联查询进行支持。

SupaBase的接口使用比较灵活，可以在客户端直接调用，也可以在服务端调用。开发过web应用的同学在处理数据访问权限时应该比较熟悉一些基本的套路，甚至这些套路已经固化到了开发习惯中。

跟大多数公网服务一样，Supabase通过API Key来约束客户端对REST API的访问。有所不同的是

这一篇，我们结合PostgREST的工作机制、PostgreSQL RLS以及gotrue组件详细讲解一下Supabase在进行用户登录认证及权限管控方面的工作机制。

当开发者不再开发SERVER后，尤其是像web这种可以认为所有源代码都是公开的应用，用户是可以看到app的所有代码和密钥之类的信息的，此时BAAS的服务将面临哪些问题需要解决呢？