📌 Supabase – Authentication ve Kullanıcı Yönetimi

Supabase, oturum yönetimi, kimlik doğrulama ve kullanıcı yetkilendirme işlemlerini basitleştiren bir BaaS çözümüdür. Aşağıda temel kavramlar, React ile kullanım ve gelişmiş pratikler bir arada anlatılmıştır.

1. Oturum ve Kullanıcı Verisi

getSession() – Mevcut Oturumu Almak

• Oturumu döndürür, gerekirse yeniler.
• İçerdiği veriler: JWT ve şifrelenmemiş session verisi.
• Sunucu tarafında güvenilmez, sadece istemci için hızlı kontrol sağlar.

const { data, error } = await supabase.auth.getSession();

getUser() – Doğrulanmış Kullanıcı Verisi

• Sunucu tarafında doğrulanmış kullanıcı verisi alır.
• JWT token’ı doğrular, yetkilendirme için güvenli.
• Her zaman sunucu yetkilendirmelerinde kullanılması önerilir.

const { data: { user } } = await supabase.auth.getUser();

2. React Hook’ları ile Kullanıcı Yönetimi

useUser – Kullanıcı Bilgilerini Çekmek

• react-query ile kullanıcı verisini çekmek için hook.
• Kullanıcının authenticated olup olmadığını kontrol eder.

import { useQuery } from "@tanstack/react-query";
import { getCurrentUser } from "../../services/apiAuth";

export function useUser() {
  const { isPending, data: user, fetchStatus } = useQuery({
    queryKey: ["user"],
    queryFn: getCurrentUser,
  });

  return {
    isPending,
    isAuthenticated: user?.role === "authenticated",
    fetchStatus,
  };
}