Enviar arquivos para um bucket privado

Prepare o bucket

No Storage do projeto de estudo, crie um bucket chamado documentos e mantenha a opção pública desativada. Configure limite de tamanho e tipos MIME conforme os arquivos aceitos pela aplicação. Um bucket privado exige autorização para leitura, além da autorização de upload.

Separe os caminhos por usuário

Use o UUID da identidade de usuário como primeiro diretório. No SQL Editor, crie políticas específicas para esse bucket:

1
create policy documentos_inserir on storage.objects
2
for insert to authenticated with check (
3
  bucket_id = 'documentos'
4
  and (storage.foldername(name))[1] = (select auth.uid())::text
5
);
6
create policy documentos_ler on storage.objects
7
for select to authenticated using (
8
  bucket_id = 'documentos'
9
  and (storage.foldername(name))[1] = (select auth.uid())::text
10
);

Com o cliente JavaScript inicializado e a sessão autenticada, envie um File recebido pelo formulário:

1
const { data: { user }, error: authError } = await supabase.auth.getUser()
2
if (authError || !user) throw new Error('Entre antes de enviar um arquivo.')
3
const caminho = user.id + '/' + crypto.randomUUID() + '.pdf'
4
const { error } = await supabase.storage.from('documentos').upload(caminho, arquivo)
5
if (error) throw error
6
const { data, error: leitura } = await supabase.storage.from('documentos').download(caminho)
7
if (leitura) throw leitura

O exemplo pressupõe um PDF escolhido pelo usuário. Confira o tipo no formulário e no bucket. O nome aleatório evita substituir um arquivo existente. As políticas acima não autorizam sobrescrita, exclusão ou atualização.

Confira dois usuários

Envie um documento com a identidade de usuário A. A leitura deve funcionar nessa sessão. Depois entre com a identidade de usuário B e tente baixar o mesmo caminho: a leitura deve ser recusada. Confira também o acesso sem sessão. Não transforme o bucket em público para contornar um erro de política. URLs assinadas dão acesso temporário ao portador do link: compartilhe somente quando esse comportamento fizer parte da aplicação.