Ngày 09: Kết Nối Cơ Sở Dữ Liệu Thực Tế & Thiết Lập Bảo Mật Người Dùng

# Cài đặt thư viện kết nối cơ sở dữ liệu Supabase (nếu dùng Node.js)
npm install @supabase/supabase-js

# Hoặc dùng CDN trực tiếp trong file HTML (Không cần build step):
# <script src="https://cdn.jsdelivr.net/npm/@supabase/supabase-js@2"></script>

-- SCHEMA POSTGRESQL CHUẨN ROW LEVEL SECURITY (RLS)
CREATE TABLE public.tasks (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    user_id UUID REFERENCES auth.users(id) ON DELETE CASCADE NOT NULL,
    title TEXT NOT NULL,
    is_completed BOOLEAN DEFAULT FALSE NOT NULL,
    created_at TIMESTAMP WITH TIME ZONE DEFAULT timezone('utc'::text, now()) NOT NULL
);

-- KÍCH HOẠT LỚP PHÒNG THỦ RLS
ALTER TABLE public.tasks ENABLE ROW LEVEL SECURITY;

-- CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN TUYỆT ĐỐI
CREATE POLICY "Users can only view their own tasks"
ON public.tasks FOR SELECT
USING (auth.uid() = user_id);

CREATE POLICY "Users can only insert their own tasks"
ON public.tasks FOR INSERT
WITH CHECK (auth.uid() = user_id);

CREATE POLICY "Users can only update their own tasks"
ON public.tasks FOR UPDATE
USING (auth.uid() = user_id);