Auth.js
Web フレームワーク向けのオープンソース認証ライブラリ。OAuth プロバイダー、セッション、コールバックをJavaScript アプリへ統合する。
何を担当する？
OAuth プロバイダー、セッション、コールバックをJavaScript アプリへ統合する。
いつ使う？
- Next.jsなどで外部ログインとセッションを自分のアプリへ組み込むとき。
避けたい場面
- 認証運用を完全なマネージドサービスへ任せたいとき。
Auth.js / Supabase Auth
「どっちが上？」ではなく、まず同じ仕事をする道具なのかを確認します。
直接比較しやすい組み合わせ
Auth.jsとSupabase Authはどちらも「認証・認可」の技術なので、同じ土俵で比較しやすい組み合わせです。
Supabase Auth
Supabaseに含まれるPostgreSQL連携の認証機能。JWTとRow Level Securityを使い、利用者とDB権限を結ぶ。
何を担当する？
JWTとRow Level Securityを使い、利用者とDB権限を結ぶ。
いつ使う？
- Supabase DBと認証・行単位権限を一体で設計するとき。
避けたい場面
- Supabaseを使わない独立アイデンティティプロバイダーが必要なとき。
Auth.jsとSupabase Authはアプリ認証の実装範囲、ホスティング、制御権で比較される。OAuth プロバイダー、セッション、コールバックをJavaScript アプリへ統合する。一方、Supabase AuthはJWTとRow Level Securityを使い、利用者とDB権限を結ぶ。