supabase_flutter: auth, Postgres, realtime và storage

supabase_flutter đáng chú ý vì nó giải quyết khởi tạo client có kiểu, auth event, RLS và lưu session. Bài này trình bày cách đặt package vào đúng boundary của một ứng dụng Flutter production thay vì chỉ copy một snippet vào màn hình.

Package này sở hữu phần nào?

• Giữ API của package ở một adapter hoặc feature boundary có tên rõ ràng.
• Đưa lifecycle, lỗi và trạng thái loading vào contract mà UI có thể kiểm thử.
• Chỉ expose capability cần thiết; đừng để toàn app phụ thuộc vào chi tiết triển khai.

Snippet bắt đầu

await Supabase.initialize(
  url: const String.fromEnvironment('SUPABASE_URL'),
  publishableKey: const String.fromEnvironment('SUPABASE_KEY'),
);

final supabase = Supabase.instance.client;
await supabase.auth.signInWithPassword(
  email: email,
  password: password,
);

Checklist trước khi ship

1. Đọc README và changelog của package đúng version đang pin.
2. Viết một test cho lifecycle, lỗi và hành vi khi app về background.
3. Kiểm tra Android, iOS, web hoặc desktop đúng platform mà app hỗ trợ.
4. Ghi lại owner, upgrade cadence và kế hoạch rollback trong repo.

Pitfall hay gặp

RLS là một phần security boundary; publishable key không cho phép bỏ qua policy database.

Kết luận

Thư viện OSS tốt không thay thế kiến trúc. Nó giúp một boundary khó trở nên rõ ràng, có thể quan sát và dễ thay thế hơn.