PostgreSQL RLS와 JWT 통합을 통한 데이터 접근 제어 최적화

Context

별도의 인증 서버와 데이터베이스 간의 권한 검증 분리로 인한 데이터 유출 위험 및 중복 로직 발생 문제를 분석. 인증 통과 후 데이터 접근 권한을 다시 검증해야 하는 구조적 비효율성을 개선하고자 함.

Technical Solution

• Supabase Auth와 PostgreSQL RLS의 직접 연결을 통한 인증과 데이터 접근 제어의 단일화
• Auth 서비스에서 발행한 JWT를 DB 쿼리에 자동 적용하여 auth.uid() 기반의 행 단위 필터링 구현
• onAuthStateChange Stream 기반의 실시간 상태 감지를 통한 클라이언트 사이드 라우팅 제어
• Edge Functions 내 ANON_KEY와 User JWT 조합을 통한 서버리스 환경의 신원 검증 체계 구축
• GoRouter의 redirect 로직에currentUser 상태를 결합한 중앙 집중식 익명 사용자 가드 설계