换一次 Supabase 密钥，把全站搞挂了：key 轮换的正确姿势和三个坑 · @sitinme · TwKit

@sitinme

上周给手里的一个站点（Next.js + Supabase，部署在 Vercel）做了一次 API key 轮换。动机有两个：一是旧版 key 有过一次疑似泄露，每次做安全扫描都会被标成 P0 催着修；二是 anon / service_role 这对旧版

曝光 53 · 评论 0 · 点赞 0 · 书签 0