当前位置：首页 > news >正文

基于vue3与supabase系统认证机制

news 2025/7/5 1:17:50

在这里插入图片描述

1. 认证框架概述

系统采用 Supabase 作为认证和数据服务提供商，实现了完整的用户身份验证流程。系统使用基于 JWT (JSON Web Token) 的认证方式，提供了安全可靠的用户身份管理机制。

1.1 技术栈

前端: Vue 3 + TypeScript
状态管理: Pinia
认证服务: Supabase Auth
数据存储: Supabase PostgreSQL

1.2 主要特性

邮箱密码登录
密码重置功能
自动会话管理
角色和权限控制
行级安全策略 (RLS)
安全机制优化（禁用会话持久化）

2. 认证服务实现

2.1 客户端配置

系统通过 src/services/supabase/client.ts 配置 Supabase 客户端，关键配置如下：

export const supabase = createClient<Database>(supabaseUrl, supabaseAnonKey, {
  auth: {
    autoRefreshToken: true,
    persistSession: false, // 设置为false，关闭会话持久化，用户关闭页面后需要重新登录
    detectSessionInUrl: true
  }
});

2.2 认证服务接口

src/services/supabase/auth.ts 封装了认证相关的服务接口：

// 用户登录
export const signIn = async (credentials: LoginCredentials) => {...};

// 用户注册
export const signUp = async (data: RegisterData) => {...};

// 用户登出
export const signOut = async () => {...};

// 获取当前用户
export const getCurrentUser = async () => {...};

// 获取当前会话
export const getSession = async () => {...};

// 重置密码
export const resetPassword = async (email: string) => {...};

// 修改密码
export const updatePassword = async (newPassword: string) => {...};

2.3 状态管理

系统使用 Pinia 存储 (src/stores/system/auth.ts) 管理认证状态：

export const useAuthStore = defineStore('auth', () => {
  // 状态
  const loading = ref(false);
  const error = ref<string | null>(null);
  const userProfile = ref<UserProfile | null>(null);
  const userRoles = ref<string[]>([]);
  
  // 计算属性
  const isLoggedIn = computed(() => !!userProfile.value);
  const isAdmin = computed(() => hasRole('admin'));
  
  // 方法
  const initialize = async () => {...};
  const login = async (credentials: LoginCredentials) => {...};
  const register = async (data: RegisterData) => {...};
  const logout = async () => {...};
  const fetchUserProfile = async () => {...};
  const hasRole = (role: string) => {...};
  
  return { ... };
});

3. 认证流程

3.1 登录流程

用户在 LoginView.vue 输入邮箱和密码
调用 authStore.login(credentials) 方法
登录请求发送到 Supabase Auth 服务
Supabase 验证成功后返回会话和令牌
通过 onAuthStateChange 事件监听器自动获取用户详细信息
用户被重定向到首页或之前尝试访问的页面

3.2 用户信息获取

系统采用事件驱动模式获取用户信息，避免重复请求：

// 单一职责原则：集中到事件监听器
supabase.auth.onAuthStateChange(async (event, session) => {
  if (session) {
    await fetchUserProfile();
  } else {
    userProfile.value = null;
    userRoles.value = [];
  }
});

3.3 安全增强措施

最新的系统版本禁用了会话持久化，提高了系统安全性：

将 persistSession 设置为 false
用户关闭浏览器后会话信息被清除
再次访问系统时需要重新登录
防止未授权用户在合法用户离开后访问系统

4. 行级安全策略 (RLS)

4.1 RLS 机制

系统采用 Supabase 提供的行级安全策略来控制数据访问权限：

-- 角色表安全策略示例
ALTER TABLE public.roles ENABLE ROW LEVEL SECURITY;

CREATE POLICY "Authenticated users can view roles"
  ON public.roles
  FOR SELECT
  TO authenticated
  USING (status = 1);

4.2 RLS 循环依赖问题及解决方案

系统在实现过程中遇到了 RLS 循环依赖问题：

问题描述: 部门表和用户角色表之间的 RLS 策略形成循环引用，导致无限递归

解决方案:

临时禁用关键表的 RLS：

ALTER TABLE public.departments DISABLE ROW LEVEL SECURITY;
ALTER TABLE public.user_roles DISABLE ROW LEVEL SECURITY;

使用 SECURITY DEFINER 模式绕过 RLS 检查：

CREATE OR REPLACE FUNCTION public.get_current_user_info()
RETURNS TABLE(...)
LANGUAGE sql
SECURITY DEFINER
AS $function$
  ...
$function$;

5. 密码管理

5.1 修改密码功能

用户可以通过 ChangePassword.vue 组件修改自己的密码：

输入新密码和确认密码
系统验证密码复杂度和一致性
调用 authStore.updatePassword(newPassword) 方法
Supabase Auth API 更新用户密码
成功后提示用户并可选择登出

5.2 重置密码功能

忘记密码的用户可通过 ResetPasswordView.vue 重置密码：

输入注册邮箱
系统发送重置链接到用户邮箱
用户点击链接后重定向到密码重置页面
输入并确认新密码
密码重置成功后重定向到登录页面

6. 未来优化方向

添加多因素认证 (MFA): 增强系统安全性
第三方身份提供商集成: 支持通过企业 SSO 登录
访问令牌生命周期管理: 提供令牌自动过期和刷新机制
登录尝试限制: 防止暴力破解攻击
登录活动审计: 记录用户登录历史和异常行为

7. 相关文件

认证客户端: src/services/supabase/client.ts
认证服务: src/services/supabase/auth.ts
状态管理: src/stores/system/auth.ts
登录界面: src/views/system/LoginView.vue
修改密码: src/views/system/ChangePassword.vue
重置密码: src/views/system/ResetPasswordView.vue
数据库迁移: supabase/migrations/20250403093948_create_user_management_system.sql