如何使用Supabase实现匿名授权，支持临时账号转正式账号？

可以完整实现你需求的「基于Device ID生成临时匿名账号、用户签ToS后转正式账号」的能力，Supabase Auth提供了原生匿名登录能力，无需额外开发复杂的自定义认证逻辑。

实现步骤 #

1. 生成匿名临时账号 #

客户端应用安装后首次启动时，调用匿名登录接口，同时将设备唯一ID存入用户元数据中：

// 以Flutter移动端为例，其他端语法逻辑一致
final res = await supabase.auth.signInAnonymously(
  options: AuthOptions(
    data: {
      'device_id': '当前设备的唯一Device ID',
      'is_anonymous': true,
    },
  ),
);

调用成功后会自动生成无邮箱/手机号绑定的临时用户身份，客户端会自动缓存登录凭证，后续所有请求默认携带该用户的JWT。

2. 配置权限规则 #

匿名用户和正式用户的权限逻辑可以通过RLS（行级安全）统一适配，无需单独区分：

-- 示例：给业务表添加用户级访问权限
CREATE POLICY "用户仅可访问自身数据" ON your_table
FOR ALL USING (auth.uid() = user_id);

临时匿名账号的UID和转正后的UID完全一致，权限规则无需额外调整。

3. 匿名账号转正式账号 #

用户签署ToS并提交邮箱/手机号、密码等正式账号信息后，调用更新用户信息接口即可完成转正，原有用户身份、关联的所有业务数据完全保留，无需迁移：

final res = await supabase.auth.updateUser(
  UserAttributes(
    email: '用户提交的邮箱',
    password: '用户设置的密码',
    data: {
      'is_anonymous': false,
      // 其他用户自定义信息
    },
  ),
);
// 若绑定手机号，替换email参数为phone即可

额外优化建议 #

• 如需避免同一设备卸载重装后生成多个匿名账号，可以在后端配置定时任务，定期清理创建超过30天、未转正的匿名账号；也可以在应用启动时先根据Device ID查询是否存在未转正的匿名账号，若存在则复用原有账号，避免重复创建。
• 匿名账号默认没有过期时间，你可以根据业务需要自行设置清理规则。

内容的提问来源于stack exchange，提问作者alex2704