Hướng dẫn sử dụng

1. Bạn nhận được những gì

2. Tạo bảng đầu tiên

Vào trang quản trị, mở SQL Editor rồi chạy:

create table san_pham (
  id          bigserial primary key,
  ten         text not null,
  gia         numeric(12,2),
  tao_luc     timestamptz default now()
);

insert into san_pham (ten, gia) values ('Sản phẩm thử', 100000);

Hoặc dùng Table Editor để bấm chuột tạo bảng, không cần viết SQL.

3. Gọi từ web của bạn

Cài thư viện:

npm install @supabase/supabase-js

Rồi dùng đúng SUPABASE_URL và ANON_KEY trong thư của bạn:

import { createClient } from '@supabase/supabase-js';

const supabase = createClient(
  'https://tenduan.sb.rdcpc1hn.xyz',  // SUPABASE_URL
  'eyJhbGciOiJIUzI1NiIs...'          // ANON_KEY
);

// đọc
const { data, error } = await supabase.from('san_pham').select('*');

// thêm
await supabase.from('san_pham').insert({ ten: 'Bàn gỗ', gia: 250000 });

// tải tệp lên
await supabase.storage.from('anh').upload('bia.jpg', file);

ANON_KEY để trong mã chạy ở trình duyệt được. SERVICE_ROLE_KEY thì tuyệt đối không, vì nó bỏ qua mọi luật phân quyền — chỉ dùng ở phía máy chủ.

4. Bật phân quyền dòng (quan trọng)

Mặc định bảng mới ai có ANON_KEY cũng đọc ghi được. Muốn giới hạn, bật RLS rồi viết luật:

alter table san_pham enable row level security;

-- ai cũng xem được
create policy "cho doc" on san_pham
  for select using (true);

-- chỉ người đã đăng nhập mới thêm được
create policy "nguoi dang nhap duoc them" on san_pham
  for insert to authenticated with check (true);

5. Nối bằng công cụ database

Dùng chuỗi kết nối trong thư, dán vào DBeaver hoặc pgAdmin. Bắt buộc bật mã hoá:

postgresql://postgres.tenduan:<mật_khẩu>@tenduan.sb.rdcpc1hn.xyz:<cổng>/postgres?sslmode=require

Trong DBeaver: chọn PostgreSQL, điền Host là tenduan.sb.rdcpc1hn.xyz, Port là cổng trong thư, Database postgres, rồi ở tab SSL tích Use SSL.

6. Những điều cần biết trước khi làm thật