Supabase Auth
Supabase 平台内置的用户认证系统，提供社交登录、邮箱密码、魔法链接、手机验证和多因素认证，数据存在自己的 Postgres 库里，给开发者做应用登录用。
Supabase Auth 是 Supabase 后端平台里自带的一套用户认证与权限管理。它要解决的问题很直接：应用需要注册、登录、找回密码、第三方登录这些功能，自己从头写既费时又容易出安全漏洞。Supabase 的做法是把这套系统直接放进每个项目里，用户数据存在你自己的 Postgres 数据库中，不经过第三方认证服务。
主要功能
登录方式覆盖得比较全：邮箱加密码、魔法链接、手机验证码，以及 Google、GitHub、GitLab、Azure、Twitter、Discord 等社交账号一键登录。企业场景需要的 SAML 2.0 单点登录、自定义 OIDC 提供商、基于 TOTP 的双因素认证也在其中，可以在控制台或 API 里配置。
权限控制靠 Postgres 的行级安全（RLS）实现。你在表上启用 RLS 再写策略，就能规定谁能读、谁能改哪些行，不需要额外架一层中间件服务器。官方提供了 JavaScript、Flutter、Python、C#、Kotlin、Swift 等客户端库，注册、登录、会话管理都是几行代码的事。
页面上还列了一批现成模板，比如 Next.js Starter、Stripe 订阅起步套件、Flutter 用户管理示例，可以拿来当项目起点。
费用与限制
免费版每月 0 美元，含 5 万月活用户、500 MB 数据库，但项目闲置一周会被暂停，且最多只能有 2 个活跃项目。Pro 版从每月 25 美元起，月活 10 万，超出部分按量计费；团队版从每月 599 美元起，包含 SSO、SOC2 与 ISO 27001 合规等。页面标注了 SOC2 Type 2、HIPAA、ISO 27001 等认证。
适合谁
适合用 Supabase 做后端的开发者和小团队，尤其是想省掉自建认证、又希望用户数据留在自己库里的项目。如果只需要一个独立认证服务、不打算用 Supabase 的其他能力，这套方案的绑定关系需要先想清楚。
