Supabase 사용 vs spring security Only

[jlee38266]

역할 요약 비교

기능	Supabase 처리	Spring Security에서 처리
OAuth 인증	O	O
JWT 토큰 발급	O	O
JWT 토큰 검증	X	O
권한 부여(Role-based access)	X	O
세션 고정 방지	X	O
CSRF 방지	X	O
URL 접근 제어	X	O
메소드 접근 제어	X	O
로그인 실패 처리 및 로깅	X	O

Supabase 사용에 따른 기능 구현 차이

기능	Spring Security(직접 처리)	Supabase 사용 시
인증 처리	Spring Security가 직접 인증을 처리	Supabase가 OAuth 및 이메일 인증을 처리
회원 정보 저장	서버가 DB와 통신하여 사용자 정보 저장	Supabase의 PostgreSQL에 사용자 정보 저장
JWT 발급	Spring Boot 서버가 JWT 발급	Supabase가 JWT 발급
데이터베이스 관리	서버에서 직접 데이터베이스를 관리	Supabase에서 관리
Spring Boot 역할	인증, 사용자 정보 관리, API 처리 모두 처리	JWT 토큰 검증 및 API 처리에 집중
클라이언트와의 상호작용	클라이언트는 서버에 직접 인증 요청	클라이언트가 Supabase로 직접 인증 요청
비밀번호 암호화	서버에서 직접 암호화 관리	Supabase가 자동으로 처리