إصلاح · سوبابيس وقواعد البيانات

مفتاح خاطئ: مفتاح anon مقابل service role

تعطّل عملكأمان

ما قد تراه

لست متأكداً أي مفتاح من Supabase يوضع أين
كل شيء يعمل بمفتاح service ولا يعمل بالآخر

السبب الأرجح

المفتاح العام (anon أو "publishable") مصنوع للمتصفح ويخضع لقواعد الأمان؛ ومفتاح service role (أو "secret") يتجاوزها ويجب أن يبقى على الخادم فقط.

افحص أولاً (نحو دقيقتين)

ابحث في المشروع عن كلمة service_role وعن المكان الذي يُقرأ فيه المفتاح السري.
تحقق أن أي متغير ببادئة عامة لا يحمل مفتاح الخدمة.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس حذر وخبير يعرف Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات) ويشرحه لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

المشكلة
مفتاح خاطئ: مفتاح anon مقابل service role

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
المفتاح العام (anon أو "publishable") مصنوع للمتصفح ويخضع لقواعد الأمان؛ ومفتاح service role (أو "secret") يتجاوزها ويجب أن يبقى على الخادم فقط.

نفّذ هذه الخطوات بهذا الترتيب
1. اعرض أين يُستخدم كل مفتاح Supabase في الشيفرة (أسماء المتغيرات فقط) وهل تلك الشيفرة تعمل في المتصفح أم على الخادم.
2. اجعل شيفرة المتصفح تستخدم المفتاح العام فقط، وأبقِ المفتاح السري في شيفرة ومتغيرات الخادم فقط.
3. إن وُجد مفتاح الخدمة يوماً في شيفرة المتصفح أو في Git فأخبرني أن أنشئ جديداً وألغي القديم (انظر مداخل تسرّب المفاتيح).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يجد البحث في حزمة المتصفح مفتاح الخدمة، ويعمل التطبيق بالمفتاح العام والسياسات الصحيحة.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تجعل التطبيق يعمل بالتحويل إلى مفتاح الخدمة في المتصفح.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعرض أين يُستخدم كل مفتاح Supabase في الشيفرة (أسماء المتغيرات فقط) وهل تلك الشيفرة تعمل في المتصفح أم على الخادم.
اجعل شيفرة المتصفح تستخدم المفتاح العام فقط، وأبقِ المفتاح السري في شيفرة ومتغيرات الخادم فقط.
إن وُجد مفتاح الخدمة يوماً في شيفرة المتصفح أو في Git فأخبرني أن أنشئ جديداً وألغي القديم (انظر مداخل تسرّب المفاتيح).

لا تفعل هذا

لا تلصق أياً من المفتاحين في المحادثة.
لا تجعل التطبيق يعمل بالتحويل إلى مفتاح الخدمة في المتصفح.