关于 supabase 的一点疑问

[byqtxdy07]

supabase/ssr 包下创建客户端组件的 client

createBrowserClient( process.env.NEXT_PUBLIC_SUPABASE_URL!, process.env.NEXT_PUBLIC_SUPABASE_ANON_KEY! );

很好奇这样不会再客户端泄露 SUPABASE_URL 和 SUPABASE_ANON_KEY 如果时服务端组件我还能理解一下，但客户端组件也这样写不会泄露吗

[WillBeethoven]

Enable RLS(Row Level Security) 就可以了，不符合 policy 的拿不到东西。