Security6 phútDolphinX Mentor29/5/2026
Học fullstack cần biết gì về Supabase RLS?
Mentor viết bài
DolphinX Mentor
Supabase RLS cho fullstack developer
RLS là cơ chế để mỗi query tự kiểm tra quyền theo auth.uid(). Với eLearning, RLS giúp:
- User chỉ thấy enrollment của chính mình.
- Admin thấy dashboard và quản lý nội dung.
- Public chỉ đọc course/blog đã publish.
Sai lầm thường gặp là chỉ kiểm tra quyền ở UI. UI có thể bị bỏ qua, còn database policy thì không.