结论 第一版不要自研复杂认证。Supabase Auth 或 Clerk 都能满足邮箱登录与常见第三方登录。 操作步骤 配置邮箱登录。 设置本地与正式回调地址。 对用户数据表开启 RLS。 在需要用户态的操作中校验当前用户。