@polardbx/pxbaas 0.0.0-stage → 0.1.0-beta.10

package/templates/webapp/ssr-shop/db/schema.sql

@@ -0,0 +1,90 @@
+-- =============================================================================
+-- shop-demo-ssr — 数据层（幂等，可重复执行）
+--
+-- 用法：把 __SCHEMA__ 替换为目标库名后逐条执行
+--   · 单租户实例：__SCHEMA__ = public
+--   · 多租户实例：__SCHEMA__ = tenant_<tenant_id>（每租户一套库）
+--   sed 's/__SCHEMA__/public/g' db/schema.sql
+--
+-- 执行通道（推荐）：`pxbaas app db-init <name>` —— 单/多租户通用，自动：
+--   · 单租户：__SCHEMA__ → public，经 /pg/query（全局 admin）执行；
+--   · 多租户：__SCHEMA__ 去限定（连接已锁租户库），经 /api/tenant-ddl 用
+--             per-tenant service_role key 执行；GRANT 仅本租户库，天然隔离。
+--   本文件只含 DDL + 种子；RLS 声明在同目录 db/rls.json，由 db-init 一并应用。
+--
+-- ⚠️ RLS 元数据的落点（写错静默失效，等价于关闭 RLS）：
+--   永远写中心库 supabase._mysqlrest_rls_tables / _mysqlrest_rls_policies。
+--   db-init 会自动绑定 table_schema（单租户=--schema，多租户=服务端强绑租户库），
+--   无需也不要手写库名。租户库内同名 _mysqlrest_rls_* 表没有任何服务读取，勿写入。
+-- =============================================================================
+
+-- ---- 表结构 ----
+CREATE TABLE IF NOT EXISTS `__SCHEMA__`.`products` (
+  id INT AUTO_INCREMENT PRIMARY KEY,
+  name VARCHAR(200) NOT NULL,
+  description TEXT,
+  price_cents INT NOT NULL DEFAULT 0,
+  stock INT NOT NULL DEFAULT 0,
+  emoji VARCHAR(16) DEFAULT '',
+  category VARCHAR(64),
+  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
+);
+
+CREATE TABLE IF NOT EXISTS `__SCHEMA__`.`orders` (
+  id INT AUTO_INCREMENT PRIMARY KEY,
+  customer_name VARCHAR(120),
+  customer_email VARCHAR(200),
+  customer_address TEXT,
+  buyer_email VARCHAR(200),          -- 下单者邮箱，RLS owner 判据（缺失则下单必失败）
+  total_cents INT NOT NULL DEFAULT 0,
+  status VARCHAR(32) DEFAULT 'paid',
+  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
+);
+
+-- order_items 反规范化存 product_name/unit_price_cents，规避 join；
+-- buyer_email 冗余存储作为 owner RLS 判据（无法 join orders，故必须自带 owner 列，
+-- 否则任意 authenticated 用户可读/写全部明细 —— R2-05 越权）。
+CREATE TABLE IF NOT EXISTS `__SCHEMA__`.`order_items` (
+  id INT AUTO_INCREMENT PRIMARY KEY,
+  order_id INT NOT NULL,
+  product_id INT NOT NULL,
+  product_name VARCHAR(200),
+  qty INT NOT NULL DEFAULT 1,
+  unit_price_cents INT NOT NULL DEFAULT 0,
+  buyer_email VARCHAR(200),          -- 明细归属者邮箱，RLS owner 判据（写入须 = jwt.email）
+  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
+);
+
+-- ---- RLS 注册与策略：声明在同目录 db/rls.json，由 `pxbaas app db-init` 应用 ----
+--   · products：公开目录，anon / authenticated 均可读；
+--   · orders / order_items：仅本人（buyer_email = jwt.email）或管理员白名单可读，仅本人可写。
+--   （不再内联 INSERT，避免与 rls.json 双源；如需手动注册见 db/rls.json。）
+
+-- ---- 种子商品（10 件，幂等）----
+INSERT INTO `__SCHEMA__`.`products` (name, description, price_cents, stock, emoji, category)
+SELECT * FROM (
+  SELECT '机械键盘' a, '87 键热插拔 · RGB' b, 29900 c, 50 d, '⌨️' e, '外设' f
+  UNION ALL SELECT '降噪耳机', '40h 续航 · ANC', 59900, 30, '🎧', '音频'
+  UNION ALL SELECT '智能音箱', '远场语音 · 家居中枢', 19900, 80, '🔊', '音频'
+  UNION ALL SELECT '运动手表', '血氧 · GPS · 14 天续航', 89900, 25, '⌚', '穿戴'
+  UNION ALL SELECT 'GaN 充电器', '65W 三口快充', 12900, 200, '🔌', '充电'
+  UNION ALL SELECT '桌面收纳架', '铝合金 · 三层', 8900, 120, '🗄️', '收纳'
+  UNION ALL SELECT 'WiFi7 路由', '2.5G 网口 · Mesh', 49900, 40, '📡', '网络'
+  UNION ALL SELECT '四盘位 NAS', '家用私有云 · 转码', 259900, 10, '💾', '网络'
+  UNION ALL SELECT '4K 显示器', '27 寸 · HDR600', 189900, 20, '🖥️', '显示'
+  UNION ALL SELECT '电竞椅', '人体工学 · 4D 扶手', 129900, 15, '🪑', '家具'
+) t WHERE NOT EXISTS (SELECT 1 FROM `__SCHEMA__`.`products`);
+
+-- ---- 管理员账号（不是 SQL，走该实例/租户的 GoTrue）----
+-- curl -X POST {endpoint}/auth/v1/signup -H "apikey: <anon>" \
+--   -H 'Content-Type: application/json' \
+--   -d '{"email":"admin@shop.demo","password":"admin-2026"}'
+-- 多租户时 anon 用该租户的 key（自带 tenant_id claim，无需 X-Tenant-Id）。
+
+-- ---- 验收（应逐条成立）----
+-- 1) anon 读 products → 200 且 10 行；
+-- 2) anon 读 orders   → 200 且 []（无 anon 策略）；
+-- 3) 买家 token 写 orders（buyer_email=自己）→ 201；
+-- 4) 买家 token 写 orders（buyer_email=他人）→ 403 PGRST302；
+-- 5) 买家读 orders → 只见自己；admin@shop.demo 读 orders → 见全量。
+-- 6) 买家读 order_items → 只见自己 buyer_email 的明细；用户 B 读/写用户 A 的订单明细 → 读 0 行 / 写 403 PGRST302。

package/templates/webapp/ssr-shop/frontend/dist/index.html

@@ -0,0 +1,12 @@
+<!DOCTYPE html>
+<html lang="zh">
+<head>
+  <meta charset="utf-8">
+  <meta http-equiv="refresh" content="0; url=./shop">
+  <title>Supabase Shop · React SSR</title>
+  <style>body{font-family:sans-serif;background:#0b1020;color:#e8eaf2;display:flex;align-items:center;justify-content:center;min-height:100vh;margin:0}</style>
+</head>
+<body>
+  <p>进入 <a href="./shop" style="color:#8b9cf7">React SSR 商店</a>…</p>
+</body>
+</html>

package/templates/webapp/vanilla-static/frontend/dist/app.js

@@ -0,0 +1,6 @@
+const button = document.querySelector("#check");
+const status = document.querySelector("#status");
+
+button?.addEventListener("click", () => {
+  if (status) status.textContent = `Page checked at ${new Date().toLocaleTimeString()}`;
+});

package/templates/webapp/vanilla-static/frontend/dist/index.html

@@ -0,0 +1,19 @@
+<!doctype html>
+<html lang="en">
+  <head>
+    <meta charset="UTF-8" />
+    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
+    <title>{{APP_NAME}}</title>
+    <link rel="stylesheet" href="./style.css" />
+  </head>
+  <body>
+    <main>
+      <p class="eyebrow">PolarDB-X BaaS</p>
+      <h1>{{APP_NAME}}</h1>
+      <p>This text-only static app is ready at the stable App mount.</p>
+      <button id="check" type="button">Check page</button>
+      <output id="status" aria-live="polite"></output>
+    </main>
+    <script type="module" src="./app.js"></script>
+  </body>
+</html>

package/templates/webapp/vanilla-static/frontend/dist/style.css

@@ -0,0 +1,43 @@
+:root {
+  color: #17212b;
+  background: #f4f7fa;
+  font-family: Inter, ui-sans-serif, system-ui, sans-serif;
+}
+
+body {
+  min-height: 100vh;
+  margin: 0;
+  display: grid;
+  place-items: center;
+}
+
+main {
+  width: min(36rem, calc(100% - 3rem));
+  padding: 2.5rem;
+  border: 1px solid #d7e0e8;
+  border-radius: 1rem;
+  background: #fff;
+  box-shadow: 0 1rem 3rem rgb(23 33 43 / 10%);
+}
+
+.eyebrow {
+  color: #087f5b;
+  font-weight: 700;
+  letter-spacing: 0.08em;
+  text-transform: uppercase;
+}
+
+button {
+  padding: 0.7rem 1rem;
+  border: 0;
+  border-radius: 0.5rem;
+  color: #fff;
+  background: #087f5b;
+  cursor: pointer;
+}
+
+output {
+  display: block;
+  min-height: 1.5rem;
+  margin-top: 1rem;
+}