Skip to content

Security of Anonymous Sign-ins

我们想就这个话题澄清一下，并给大家一些安心。

🌐 We want to clarify and provide reassurance on this topic.

安全概览： #

🌐 Security overview:

在你的项目上启用匿名登录并不会降低其安全性。原因如下：

🌐 Enabling anonymous sign-ins on your project does not reduce its security. Here's why:

  • 和普通用户一样：匿名用户在你的项目中就像普通用户一样。他们有唯一的用户ID，并且在认证表中有自己的记录。
  • 安全策略：所有适用于普通用户的基于角色的安全策略（RLS）也适用于匿名用户。
  • 身份验证措施：即使匿名用户最初不提供电子邮件或电话号码，你的项目安全仍然很强。但为了防止滥用，我们建议实现额外的安全措施，例如验证码：以确保互动是真正由人操作的。

实际用例： #

🌐 Practical use cases:

  • 演示模式：你可以让用户在不完全创建账户的情况下试用你的产品。
  • 功能限制：你可以将某些操作（比如发布公开内容）限制给使用更多可识别信息（例如 Google 或 Apple 登录）注册的用户，同时仍然允许匿名用户探索你的应用。

记住，你项目的基础安全性不会改变。如果在启用匿名登录前你的项目是安全的，启用之后也会继续安全。定期检查和调整你的 RLS 策略很重要，以确保符合你的安全和业务需求。

🌐 Remember, the underlying security of your project will remain the same. If your project was secure before enabling anonymous sign-ins, it will continue to be secure afterwards. It's important to review and adjust your RLS policies regularly to align with your security and business needs.

如果你有更多问题或需要帮助设置，别犹豫，联系一下 支持团队 吧。

🌐 If you have further questions or need assistance in setting up, don't hesitate to contact the support team.