Supabase 上线 Passkey 生物识别登录

产品是什么

Supabase 此次发布的是基于 WebAuthn 标准的 Passkey 登录方案。用户在支持 WebAuthn 的浏览器（Chrome、Edge、Safari、Firefox）中，可直接使用设备本地生物识别（Face ID、Touch ID、Windows Hello、PIN）完成 Supabase Auth 认证，无需输入密码。底层原理是公私钥对——私钥存储在设备安全芯片（TEE / Secure Enclave），公钥注册到 Supabase Auth 服务端。

解决什么问题

传统密码登录面临三大顽疾：密码疲劳（用户记不住多套复杂密码）、钓鱼风险（密码可被窃取）、开发者实现成本（需集成邮件验证、密码重置、MFA 等复杂流程）。Passkey 把认证从「你知道什么」切换到「你拥有什么 + 你是什么」，从源头消除了密码钓鱼攻击面，同时 Supabase 封装了注册/认证/会话全流程，开发者只需几行配置即可接入。

目标用户

主要面向两类群体：开发者希望快速为应用添加无密码认证而无需自行实现 WebAuthn 复杂逻辑；