Supabase Auth 实战接入

先创建 Supabase 项目并配置 `Site URL`、callback URL。

执行 migration，把 profile、subscription、learning 相关表和策略建好。

区分 browser client 和 server client，不要混用。

middleware 只负责刷新会话，不要把业务逻辑塞进 middleware。

callback route 负责把邮箱验证和 OAuth 回调真正换成 session。

先把 redirect URL 配准确，再测登录，否则你会在错误跳转上浪费很多时间。

登录成功后不要只看页面文案，要同时验证数据库里当前用户的数据是否隔离正确。

如果页面能登录但数据请求仍报错，优先看 RLS 和 server-side session，不要先怀疑前端。

用 anon key 去做服务端管理操作。

callback route 写通了，但 Site URL 或 Redirect URLs 没对齐。

middleware 里做太多事，导致链路不稳定。

只测了 sign in，没有测 sign out、refresh、邮箱验证和未登录访问。