feat: add supabase jwt auth context

2026-06-29 00:17:29 +08:00
parent fbcfa5127e
commit 9553836ac7
20 changed files with 452 additions and 85 deletions
--- a/docs/refactor/legacy-feature-gap-matrix.md
+++ b/docs/refactor/legacy-feature-gap-matrix.md
@@ -88,7 +88,7 @@

 ### P0：前端联调到云端前

-1. 正式鉴权：Supabase Auth/JWT 或服务端 session，替换迁移期请求头。
+1. 正式鉴权：API 已支持 Supabase Auth JWT；继续补真实云端 Auth/JWKS 回归、RLS 深测和自定义角色权限细化。
 2. 生产配置 fail-fast：默认密钥、`CORS=*`、mock SMS、平台默认 key 必须禁止。
 3. JSON body size limit：导入接口可配置更大限制，但必须有上限。
 4. 真实租户隔离测试：跨租户读写、角色越权、资源下载越权。