supabase에서 가입된 유저를 강제로 로그아웃 시키는 방법?

Question

✅  모든 질문들은 슬랙 채널에서 답변드리고 있습니다. 💡   ”로펀의 인프런 상담소”   슬랙 채널 가입하기  💡 평일중에는 퇴근 이후(저녁 7시)에 답변을 받아보실 수 있고, 주말중에는 상시 답변드리고 있습니다.   supabase에서 가입된 유저를 강제로 로그아웃 시키는 방법이 궁금합니다.

로펀 · Answer

안녕하세요 🙂 저도 시도해본적은 없지만, 아래처럼 세션을 가져와서 제거하는 것이 가능해보입니다. 기본적으로 로그인 되어있는 세션을 제거하시면 됩니다.

https://github.com/orgs/supabase/discussions/5243

For anyone who'd need this, you can get sessions with:

SELECT auth.refresh_tokens.* 
FROM auth.refresh_tokens 
JOIN auth.users 
ON auth.users.id = auth.refresh_tokens.user_id::uuid 
WHERE auth.users.email = 'email@domain.tld'
;
For erasing sessions:

-- BEGIN;
DELETE FROM auth.refresh_tokens USING auth.users
WHERE
  auth.refresh_tokens.user_id::UUID = auth.users.id
  AND auth.users.email = 'email@domain.tld'
RETURNING *;
-- ROLLBACK;

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다.

codestudy님, 질문 주셔서 감사합니다!

Supabase에서 사용자를 강제로 로그아웃 시키는 방법은 일반적으로 클라이언트 측에서 세션을 제거함으로써 가능합니다. 클라이언트 측에서 supabase.auth.signOut() 메서드를 사용하여 사용자를 로그아웃시킬 수 있습니다. 그러나 강제로 서버 측에서 모든 사용자를 로그아웃시키는 기능은 제공되지 않으며, 서버 측에서 세션 정보를 수동으로 제거해야 할 수도 있습니다.

하지만, 특정 이벤트나 조건에 따라 사용자를 강제로 로그아웃 처리하는 로직은 응용 프로그램의 요구사항과 구조에 따라 다를 수 있습니다. 커스텀 미들웨어나 함수로 이러한 로직을 구현해야 할 수도 있습니다.

자세한 내용이나 다른 수강생들의 경험을 공유받고 싶으시다면, 로펀의 인프런 상담소 슬랙 채널에 참여하셔서 질문 주시면 더 다양한 의견을 얻으실 수 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

인프런 커뮤니티 질문&답변

supabase에서 가입된 유저를 강제로 로그아웃 시키는 방법?

✅ 모든 질문들은 슬랙 채널에서 답변드리고 있습니다.