待验证50% 置信事实精确时间
Supabase有两种密钥：可发布密钥（旧称anon）面向浏览器且受行级安全限制，secret密钥（旧称service_role）完全无视行级安全
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证Supabase的公开匿名密钥（anon key）在设计上本身不是秘密，被允许出现在前端代码中，只代表'未登录用户'身份80% 相似待验证Supabase 的 anon key 是设计上公开嵌入前端代码的，本身不构成安全风险，前提是 RLS 策略正确配置77% 相似已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换69% 相似已验证Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备66% 相似待验证Supabase 的行级安全（Row Level Security）策略需要手动配置，若省略可能导致数据越权访问的安全隐患66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1002923API
curl https://kongchang.com/api/v1/knowledge/claims/1002923MCP
get_claim(id=1002923)