Blog - Supabase
·
引入JWT签名密钥
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Supabase宣布支持非对称JWT，以提升应用安全性。新API密钥将取代旧的anon和service_role密钥，简化JWT管理并增强性能。用户可选择迁移至新系统，2025年起新项目将默认使用非对称JWT。
🎯
关键要点
- Supabase宣布支持非对称JWT，以提升应用安全性。
- 新API密钥将取代旧的anon和service_role密钥，简化JWT管理并增强性能。
- 非对称JWT允许使用公钥和私钥，提高安全性和可扩展性。
- 用户可选择迁移至新系统，2025年起新项目将默认使用非对称JWT。
- 迁移过程包括生成新的密钥对、旋转密钥和撤销旧的JWT密钥。
- 新客户端库函数supabase.auth.getClaims提供更快的用户验证方式。
- 新发布的API密钥提供更好的安全性，建议用户尽快切换。
❓
延伸问答
Supabase引入非对称JWT的主要原因是什么？
Supabase引入非对称JWT是为了提升应用安全性，简化JWT管理，并提高性能。
如何迁移到新的JWT签名密钥系统？
用户可以通过Supabase仪表板迁移现有的JWT密钥，生成新的密钥对，并在准备好后进行密钥旋转。
非对称JWT与对称JWT相比有什么优势？
非对称JWT使用公钥和私钥，允许在应用中独立验证令牌，减少对Auth服务器的依赖，提高安全性和可扩展性。
新发布的API密钥有什么变化？
新API密钥将取代旧的anon和service_role密钥，提供更好的安全性，并简化API访问管理。
2025年后新项目将如何处理JWT？
从2025年起，所有新项目将默认使用非对称JWT，现有项目可以随时选择迁移。
如何提高应用的用户验证性能？
可以使用新的客户端库函数supabase.auth.getClaims，它比getUser()更快，直接使用Web Crypto API验证令牌。
➡️
