Как остановить регистрацию пользователя в Supabase, кроме как из вашего приложения ⇐ IOS

[Anonymous]

У меня довольно простая проблема, однако я не могу найти решение после поиска в Google. Я использую функцию аутентификации по электронной почте supabase, однако, если кто-то получит анон-ключ и URL-адрес, он может просто вызвать функцию регистрации и создать пользователя, а затем войти в мое приложение.
Мне было интересно, должен ли тогда ключ anon быть просто закрытым, если да, то как я могу скрыть его как в IOS (swift), так и в Android (Kotlin/Java), например, в файлах .env при веб-разработке? Но я также читал, что анонимный ключ является открытым ключом.
Я также думал о запрете регистрации, за исключением сквозной и пограничной функции, которая принимает секретный ключ, а затем выполняет регистрацию. p>
Однако все это кажется довольно сложным для того, что кажется простым делом. Есть ли еще идеи получше? Спасибо!

Подробнее здесь: https://stackoverflow.com/questions/793 ... m-your-app