Как работает механизм авторизации в Supabase для приема трансляций?

Возможно, имелся в виду механизм авторизации для каналов Realtime, в том числе для приёма трансляций. supabase.com

Авторизация в Supabase для каналов Realtime работает с помощью таблицы сообщений в схеме базы данных. supabase.com С её помощью генерируются политики доступа для клиентов при подключении к теме канала. supabase.com

Проверка происходит во время подключения пользователя. supabase.com При установлении соединения через WebSocket и присоединении к теме канала вычисляются разрешения пользователя на основе: supabase.com

• политик RLS в таблице сообщений; supabase.com
• информации о пользователе, отправленной в составе JWT Auth; supabase.com
• заголовков запроса; supabase.com
• темы канала, к которому пытается подключиться пользователь. supabase.com

Для присоединения к каналу для трансляций пользователю необходимо иметь хотя бы одно разрешение на чтение или запись в теме канала. supabase.com

Для авторизации в Supabase используются JWT-токены (JSON Web Tokens). docs-supabase.vercel.app dev.to По умолчанию токен доступа действует 1 час, а рефреш-токен — 1 неделю. dev.to Клиентская библиотека Supabase автоматически обновляет токены. dev.to