待验证60% 置信事实精确时间
Supabase的公开匿名密钥（anon key）在设计上本身不是秘密，被允许出现在前端代码中，只代表'未登录用户'身份
2
来源数
60%
置信度
长期有效
时效性
2026/9/25
首次发现
来源
涉及实体
相关事实
待验证Supabase有两种密钥：可发布密钥（旧称anon）面向浏览器且受行级安全限制，secret密钥（旧称service_role）完全无视行级安全80% 相似待验证Supabase 的 anon key 是设计上公开嵌入前端代码的，本身不构成安全风险，前提是 RLS 策略正确配置79% 相似待验证密码学身份通常指基于非对称密钥体系构建的身份标识，例如使用公私钥对生成数字签名或凭证。68% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用67% 相似待验证向authorized_keys写入攻击者公钥等同于给攻击者开了一个永久免密入口，且不会触发任何登录告警。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/950677API
curl https://kongchang.com/api/v1/knowledge/claims/950677MCP
get_claim(id=950677)