Supabase Auth：单点登录、移动端和服务器端支持
内容提要
Supabase Auth推出了支持SAML 2.0的单点登录（SSO）功能，简化了企业客户的集成过程。同时新增PKCE认证流，提升了移动应用和服务器端渲染的安全性。此外，iOS应用现支持原生Apple登录，开发者可以更轻松地实现这些功能，专注于核心产品开发。
延伸解读
SSO 的企业价值与适用计划
文章指出，SSO 是企业安全策略中的常见要求，尤其对大型企业客户而言。Supabase Auth 的 SAML 2.0 SSO 功能可让用户通过公司身份提供者登录，帮助开发者满足企业客户的合规需求。该功能从 Pro 计划及以上版本开始提供，同时也将支持自托管版本。对于构建 B2B 应用的开发者，这能减少自行实现 SSO 的复杂性和时间成本。
PKCE 如何提升移动端与服务器端安全
文章解释，隐式授权流在移动端存在安全隐患，恶意应用可能获取用户会话；同时 URL 片段中的数据无法在服务器端访问，影响服务端邮件验证链接。PKCE 通过引入代码验证器和代码挑战，要求客户端在交换授权码时提供验证器，使攻击者即使截获授权码也无法获得会话。这为移动应用和服务器端渲染提供了更安全的认证基础。
迁移到 PKCE 的客户端与服务器端要点
对于客户端，使用 supabase-js 时只需在初始化时设置 flowType: 'pkce'，库会自动处理代码验证器的生成、存储和授权码交换。对于服务器端，文章以 Next.js 为例，需安装 @supabase/auth-helpers-nextjs@next，并创建登录和回调端点，在回调中通过 exchangeCodeForSession 交换会话。文章提到该功能已面向所有项目开放，可参考服务器端认证指南进行迁移。
iOS 原生 Apple 登录的配置与使用
文章宣布 iOS 应用现支持原生 Sign in with Apple。开发者只需在项目仪表板的 Apple 提供者部分配置应用的 iOS Bundle ID，即可触发原生登录，无需设置深层链接或传递额外参数。使用 supabase-flutter 时，调用 supabase.auth.signInWithApple() 即可完成。文章还提到，Apple 登录只是开始，后续将支持 Google 登录。
Q&A
Supabase Auth的单点登录功能如何简化企业集成过程？
Supabase Auth的单点登录功能支持SAML 2.0，使用户能够通过公司的身份提供者登录，符合企业安全政策，简化了集成流程。
PKCE认证流对移动应用的安全性有什么提升？
PKCE认证流通过引入代码验证器和代码挑战，增强了移动应用的安全性，防止恶意应用获取用户会话。
如何在Supabase中配置SSO身份提供者？
可以通过Supabase CLI使用命令'supabase sso'来管理SSO身份提供者，包括添加、更新和删除身份提供者。
Supabase Auth如何支持iOS应用的原生Apple登录？
Supabase Auth现在支持iOS应用的原生Apple登录，开发者只需在项目的Apple提供者部分配置iOS Bundle ID即可实现。
Supabase Auth的SSO功能适合哪些类型的客户？
SSO功能主要适合企业客户，尤其是需要遵循企业安全政策的大型客户，方便他们进行用户身份管理。
Supabase Auth的更新对开发者有什么影响？
Supabase Auth的更新使得开发者可以更轻松地实现安全的身份验证流程，专注于核心产品开发，减少了工程负担。
