6 / 9약 40분입문

로그인 (선택) — ‘내 글’의 시작

누구인지 알아야 남의 글을 못 고친다

이 장을 끝내면

첫 버전에 로그인이 꼭 필요한가?

공개 방명록처럼 ‘누구나 글쓰기’면 나중으로 미뤄도 됩니다. ‘내 글만 삭제’가 필요하면 지금 장이 필요합니다. 범위를 정하세요.

지금 하기

인증과 인가 (쉬운 말)

인증=신분증 확인(로그인). 인가=직원만 창고 출입(내 글만 수정). 로그인 UI만 있고 서버/DB가 막지 않으면 가짜 요청에 뚫립니다.

초보에게 쉬운 방식

이메일 매직 링크 또는 GitHub/Google 소셜 로그인. 비밀번호 찾기 구현보다 관리가 수월한 경우가 많습니다 (서비스 정책 확인).

에이전트에게 복붙

Supabase Auth 이메일 매직링크(또는 GitHub)로 로그인 버튼·콜백·세션 확인을 최소 구현해줘. 로그인하지 않은 사용자는 글 작성만 막고 목록은 보게 해줘.

완료 조건 예

[ ] 로그인 버튼 → 메일/소셜 완료 후 세션 유지
[ ] 로그아웃 가능
[ ] 비로그인 시 /builds/new 접근 시 안내 또는 리다이렉트
[ ] (가능하면) 본인 글만 삭제

막히면