[{"data":1,"prerenderedAt":1193},["ShallowReactive",2],{"blog-it-supabase-auth-redirects-to-localhost":3,"blog-index-it":663},{"id":4,"title":5,"body":6,"category":620,"cover":621,"coverAlt":622,"description":623,"draft":624,"extension":625,"faq":626,"image":642,"keywords":643,"meta":651,"navigation":652,"ogTitle":653,"path":654,"published":655,"seo":656,"stem":657,"tldr":658,"updated":655,"__hash__":662},"blog_it\u002Fblog\u002Fsupabase-auth-redirects-to-localhost.md","Perché i link email di Supabase reindirizzano a localhost:3000",{"type":7,"value":8,"toc":608},"minimark",[9,13,24,31,38,46,51,54,73,79,95,99,102,132,154,166,172,179,183,186,217,221,224,237,240,244,255,280,298,319,339,408,414,418,421,428,441,444,447,483,488,491,498,502,505,514,528,537,557,561,596],[10,11,12],"p",{},"Un nuovo utente si registra sulla tua app online, apre l'email di conferma e\npreme il pulsante. Il suo browser apre una pagina che dice \"This site can't be\nreached\" e \"localhost refused to connect\" (così in un Chrome in inglese), sopra\nun indirizzo che comincia così:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","http:\u002F\u002Flocalhost:3000\u002F#access_token=…&expires_at=…&expires_in=…&refresh_token=…&sb=&token_type=bearer&type=signup\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Se la tua app usa il flusso PKCE, finisce invece con ",[21,28,29],{},"?code=…",". Hai costruito\nl'app con Lovable, Bolt, v0, Cursor, Claude Code o Replit, in anteprima\nfunzionava benissimo, e l'accesso con password funziona ancora.",[10,32,33,34,37],{},"Un reindirizzamento di Supabase a localhost significa che Supabase Auth, la\nparte di Supabase che fa accedere le persone, ha finito il suo lavoro e poi ha\nmandato la persona alla Site URL del tuo progetto, che dice ancora\n",[21,35,36],{},"http:\u002F\u002Flocalhost:3000",". Quell'indirizzo vuol dire \"questo computer\". Sul\ncomputer del tuo utente lì non c'è niente. La soluzione sono due impostazioni\nin una pagina della dashboard di Supabase.",[10,39,40,41,45],{},"Ecco la parte che le soluzioni rapide in rete sbagliano: ",[42,43,44],"strong",{},"il jolly che fa\nsparire questo messaggio con una riga è anche quello che permette al link di\nuno sconosciuto di mandare i tuoi utenti sulla sua pagina, già con l'accesso\nfatto."," Le impostazioni qui sotto fanno funzionare i link e tengono chiusa\nquella porta.",[47,48,50],"h2",{"id":49},"che-cosa-significa-un-reindirizzamento-di-supabase-a-localhost","Che cosa significa un reindirizzamento di Supabase a localhost?",[10,52,53],{},"Significa che Supabase ha mandato la persona all'indirizzo predefinito del tuo\nprogetto, perché non ne ha accettato uno migliore.",[10,55,56,57,64,65,68,69,72],{},"Ogni email che Supabase invia per te, che sia una conferma di registrazione, un\nmagic link, un ripristino della password o un invito, porta prima\nall'indirizzo del tuo progetto. La\n",[58,59,63],"a",{"href":60,"rel":61},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-email-templates",[62],"nofollow","guida ai modelli di email","\ndi Supabase ne mostra la forma:\n",[21,66,67],{},"https:\u002F\u002Fproject-ref.supabase.co\u002Fauth\u002Fv1\u002Fverify?token=…&type=email&redirect_to=https:\u002F\u002Fexample.com\u002Fpath",".\nLì Supabase controlla il token e poi manda il browser a ciò che indica\n",[21,70,71],{},"redirect_to",".",[10,74,75,76,78],{},"Pensalo come un cartello indicatore alla porta di Supabase. Ogni persona che\napre un link fa l'accesso alla porta e poi viene mandata avanti, con la chiave\nin mano, lungo una delle frecce. Le frecce le metti tu. La Site URL è la\nfreccia che prendono tutti quando nessun'altra va bene, e in un progetto nuovo\npunta a ",[21,77,36],{},": l'officina dove l'app è stata costruita, che\nsulla macchina di chiunque altro è una stanza vuota.",[10,80,81,82,87,88,91,92,94],{},"La\n",[58,83,86],{"href":84,"rel":85},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fredirect-urls",[62],"guida ai reindirizzamenti","\ndi Supabase dice che la Site URL definisce il reindirizzamento predefinito\nquando nel codice non c'è nessun ",[21,89,90],{},"redirectTo",", ti chiede di cambiarla da\n",[21,93,36],{}," al tuo indirizzo di produzione e definisce questa\nimpostazione fondamentale per le conferme via email e i ripristini della\npassword.",[47,96,98],{"id":97},"perché-supabase-ignora-lindirizzo-che-la-mia-app-ha-chiesto","Perché Supabase ignora l'indirizzo che la mia app ha chiesto?",[10,100,101],{},"Perché quell'indirizzo non è nella tua lista Redirect URLs, e Supabase ripiega\nsu un altro senza dirtelo.",[10,103,104,105,108,109,112,113,116,117,108,119,112,122,125,126,131],{},"La tua app può indicare dove le persone devono arrivare. Nella libreria\nJavaScript di Supabase è ",[21,106,107],{},"emailRedirectTo"," su ",[21,110,111],{},"signUp"," e ",[21,114,115],{},"signInWithOtp",", e\n",[21,118,90],{},[21,120,121],{},"resetPasswordForEmail",[21,123,124],{},"signInWithOAuth",". Poi Supabase Auth\ndecide in\n",[58,127,130],{"href":128,"rel":129},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Futilities\u002Frequest.go",[62],"una breve funzione",",\nin quest'ordine:",[133,134,135,142,148],"ol",{},[136,137,138,141],"li",{},[42,139,140],{},"L'indirizzo che la tua app ha chiesto",", se corrisponde a una voce della\ntua lista Redirect URLs o sta sullo stesso dominio della tua Site URL.",[136,143,144,147],{},[42,145,146],{},"L'indirizzo della pagina da cui è partita la richiesta",", come l'ha\nriportato il browser, con la stessa regola.",[136,149,150,153],{},[42,151,152],{},"Altrimenti la Site URL."," Supabase non segnala nessun errore, e la console\ndella tua app non mostra niente.",[10,155,156,157,162,163,165],{},"Prende questa decisione quando l'email viene inviata, e l'indirizzo scelto\nfinisce nel link. Quando qualcuno apre il link, Supabase ricontrolla\nquell'indirizzo con le tue impostazioni così come sono in quel momento. La\nstessa\n",[58,158,161],{"href":159,"rel":160},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fwhy-am-i-being-redirected-to-the-wrong-url-when-using-auth-redirectto-option-_vqIeO",[62],"risposta di risoluzione dei problemi","\ndi Supabase riassume la regola in una frase: perché l'opzione ",[21,164,90],{},"\nfunzioni, devi inserire l'URL esatto nell'impostazione Redirect URLs.",[167,168],"diagram",{"alt":169,"caption":170,"src":171},"Un link email arriva a un cartello indicatore con tre frecce. Le prime due, per l'indirizzo chiesto dall'app e per la pagina da cui è partita la richiesta, vengono controllate ciascuna contro una lista e barrate. La terza freccia, la Site URL, porta la persona a un portatile con lo schermo spento e una croce rossa.","Supabase prova l'indirizzo che la tua app ha chiesto, poi la pagina da cui è partita la richiesta. Quando nessuno dei due è nella tua lista, decide la Site URL.","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fthree-tries-1600x760.png",[10,173,174,175,72],{},"La stessa impostazione decide dove \"Sign in with Google\" riporta le persone,\nquindi un pulsante Google che atterra su localhost ha la stessa causa. Un\npulsante Google che si ferma prima, su una pagina con scritto \"Unsupported\nprovider: provider is not enabled\", è invece\n",[58,176,178],{"href":177},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","un interruttore in Supabase e una lista su Google",[47,180,182],{"id":181},"perché-non-lhai-visto-prima-del-lancio","Perché non l'hai visto prima del lancio",[10,184,185],{},"Perché i due modi in cui hai fatto le prove non arrivano mai alla Site URL.",[187,188,189,195,201],"ul",{},[136,190,191,194],{},[42,192,193],{},"L'accesso con password avviene dentro la pagina."," Niente link email e\nnessun passaggio dalla porta di Supabase, quindi il cartello non viene mai\nletto.",[136,196,197,200],{},[42,198,199],{},"Se costruisci con Cursor o Claude Code e il tuo server di sviluppo era\nacceso sulla porta 3000"," quando hai provato l'email, il link ha aperto la\ntua copia locale e sembrava funzionare.",[136,202,203,206,207,212,213,216],{},[42,204,205],{},"Sul backend integrato di Lovable forse non ti capiterà mai."," La\n",[58,208,211],{"href":209,"rel":210},"https:\u002F\u002Fdocs.lovable.dev\u002Ffeatures\u002Fauthentication",[62],"documentazione sull'autenticazione","\ndi Lovable dice che imposta la Site URL sul tuo indirizzo ",[21,214,215],{},"lovable.app","\npubblicato quando pubblichi, e che aggiunge un dominio personalizzato alle\nredirect URL quando lo colleghi. La stessa pagina dice che le app che usano\nil tuo progetto Supabase non ricevono aggiornamenti automatici.",[47,218,220],{"id":219},"laccount-è-confermato-anche-se-la-pagina-non-si-è-caricata","L'account è confermato anche se la pagina non si è caricata?",[10,222,223],{},"Sì, per una conferma di registrazione. Supabase conferma prima e manda avanti\nil browser solo dopo.",[10,225,226,227,232,233,72],{},"Nel\n",[58,228,231],{"href":229,"rel":230},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fapi\u002Fverify.go",[62],"codice che gestisce il link",",\nl'account viene confermato prima che parta il reindirizzamento. La pagina che\nnon si carica arriva a lavoro già fatto. Quindi di' alla persona che può\naccedere sul tuo sito online con la password che ha scelto. Premere di nuovo la\nstessa email non serve: il link funziona una volta, e la seconda pressione\nrisponde\n",[58,234,236],{"href":235},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","\"Email link is invalid or has expired\"",[10,238,239],{},"Un magic link o un ripristino della password è diverso. Quell'accesso è finito\nsu localhost ed è rimasto lì, quindi quando avrai corretto le impostazioni la\npersona avrà bisogno di una nuova email.",[47,241,243],{"id":242},"come-correggere-il-reindirizzamento-di-supabase-a-localhost","Come correggere il reindirizzamento di Supabase a localhost",[10,245,246,247,250,251,254],{},"Cambia la Site URL, poi metti in lista gli altri indirizzi a cui mandi le\npersone. Entrambi stanno nella pagina ",[42,248,249],{},"URL Configuration",", sotto\n",[42,252,253],{},"Authentication",", nella dashboard di Supabase.",[10,256,257,264,267,268,270,271,275,276,279],{},[42,258,259,260,263],{},"Imposta la Site URL sul tuo indirizzo online, con ",[21,261,262],{},"https:\u002F\u002F"," davanti.",[21,265,266],{},"https:\u002F\u002Fyourapp.com",", scritto per intero. Senza ",[21,269,262],{},", Supabase lo legge\ncome un percorso sul proprio indirizzo, e la persona finisce invece sul tuo\nprogetto Supabase con\n",[58,272,274],{"href":273},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\"",". Da lì in\npoi qualsiasi indirizzo di quel dominio viene accettato a qualsiasi percorso\nsenza voce in lista, quindi ",[21,277,278],{},"https:\u002F\u002Fyourapp.com\u002Fwelcome"," funziona appena la\nSite URL è giusta.",[10,281,282,285,286,289,290,293,294,297],{},[42,283,284],{},"Aggiungi gli altri indirizzi a Redirect URLs."," La versione con ",[21,287,288],{},"www"," se le\npersone la usano, l'indirizzo pubblicato sul builder\n(",[21,291,292],{},"https:\u002F\u002Fyourapp.lovable.app",", per esempio) se le persone si registrano lì, e\nnient'altro. Una voce è uno schema, quindi ",[21,295,296],{},"https:\u002F\u002Fyourapp.com\u002F**"," copre ogni\npagina di quell'unico dominio.",[10,299,300,303,304,307,308,310,311,314,315,318],{},[42,301,302],{},"Controlla che cosa chiede il tuo codice."," Se passa ",[21,305,306],{},"window.location.origin",",\nl'indirizzo è quello su cui è stata aperta la pagina, e ogni indirizzo che ne\npuò uscire deve stare sul dominio della tua Site URL o nella lista.\nConfrontali lettera per lettera: con ",[21,309,288],{}," o senza, con ",[21,312,313],{},"https"," o senza. Una\nvoce senza ",[21,316,317],{},"\u002F**"," in fondo corrisponde a quell'indirizzo esatto e a niente al di\nsotto.",[10,320,321,324,325,328,329,331,332,334,335,338],{},[42,322,323],{},"Controlla i tuoi modelli di email."," Un modello che costruisce il proprio\nlink con ",[21,326,327],{},"{{ .SiteURL }}"," manda tutti alla Site URL, qualunque cosa abbia\nchiesto la tua app. La guida ai reindirizzamenti di Supabase dice che, usando\nl'opzione ",[21,330,90],{},", potresti dover sostituire ",[21,333,327],{}," con\n",[21,336,337],{},"{{ .RedirectTo }}"," nei tuoi modelli di email.",[340,341,342,355],"table",{},[343,344,345],"thead",{},[346,347,348,352],"tr",{},[349,350,351],"th",{},"Cosa vedi",[349,353,354],{},"Cosa cambiare",[356,357,358,370,378,386,397],"tbody",{},[346,359,360,367],{},[361,362,363,364],"td",{},"Ogni link apre ",[21,365,366],{},"localhost:3000",[361,368,369],{},"La Site URL",[346,371,372,375],{},[361,373,374],{},"I link aprono la tua Site URL invece dell'indirizzo che il tuo codice ha chiesto",[361,376,377],{},"Aggiungi quell'indirizzo a Redirect URLs, lettera per lettera",[346,379,380,383],{},[361,381,382],{},"Il dominio online funziona e l'indirizzo pubblicato sul builder no",[361,384,385],{},"Aggiungi l'indirizzo pubblicato a Redirect URLs",[346,387,388,391],{},[361,389,390],{},"Un link apre il tuo indirizzo Supabase con \"No API key found in request\"",[361,392,393,394,396],{},"Aggiungi ",[21,395,262],{}," alla Site URL",[346,398,399,402],{},[361,400,401],{},"L'indirizzo che la tua app chiede è in lista e il link lo ignora lo stesso",[361,403,404,405,407],{},"Il ",[21,406,327],{}," nel modello di email",[10,409,410,411,413],{},"Poi registrati di nuovo con un indirizzo che non hai ancora usato. Un'email\ninviata prima della correzione con il link standard di Supabase, e aperta entro\nla sua ora, ora arriva sul tuo sito online, perché Supabase ricontrolla\nl'indirizzo quando il link viene aperto. Vale a meno che\n",[21,412,36],{}," sia ancora nella tua lista.",[47,415,417],{"id":416},"quali-redirect-urls-si-possono-consentire-senza-rischi","Quali Redirect URLs si possono consentire senza rischi?",[10,419,420],{},"Gli indirizzi esatti che sono tuoi. Un jolly va bene per i deploy di anteprima,\ne solo limitato al tuo team o progetto.",[10,422,423,424,427],{},"La guida ai reindirizzamenti di Supabase lo dice chiaramente: il \"globstar\"\n(",[21,425,426],{},"**",") è utile per lo sviluppo locale e gli indirizzi di anteprima, ma in\nproduzione consiglia di fissare il percorso di reindirizzamento esatto della tua\nSite URL.",[10,429,430,431,436,437,440],{},"Il motivo è ciò che viaggia con la persona. Nel flusso predefinito, Supabase\nscrive la nuova sessione nell'indirizzo a cui la manda:\n",[58,432,435],{"href":433,"rel":434},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Ftokens\u002Fservice.go",[62],"il codice che lo costruisce","\naggiunge ",[21,438,439],{},"#access_token=…&refresh_token=…"," all'indirizzo di reindirizzamento.\nQualsiasi pagina a quell'indirizzo può leggere quei due valori, e con quelli è\nquell'utente. Sul cartello, è la freccia a decidere chi riceve la chiave.",[10,442,443],{},"Quindi una voce che copre un indirizzo controllato da qualcun altro è una via\nd'accesso agli account dei tuoi utenti. Chiunque può chiedere al tuo progetto di\nmandare via email a uno dei tuoi utenti un link di accesso, usando la chiave\npubblica che sta nella tua app per scelta, e indicare la propria pagina come\ndestinazione. L'email che arriva viene davvero dalla tua app. Il flusso PKCE\nnon cambia le cose, perché chi ha scritto quel link ha avviato l'accesso, e\nPKCE consegna la sessione a chi l'ha avviato.",[10,445,446],{},"Gli schemi che coprono indirizzi che altri possono creare:",[187,448,449,457,468],{},[136,450,451,456],{},[42,452,453,455],{},[21,454,426],{}," da solo"," copre ogni indirizzo esistente.",[136,458,459,464,465,72],{},[42,460,461],{},[21,462,463],{},"https:\u002F\u002F*.vercel.app\u002F**"," copre ogni deploy di Vercel su internet, e\nchiunque può crearne uno. L'esempio di Supabase stesso contiene il tuo team:\n",[21,466,467],{},"https:\u002F\u002F*-\u003Cteam-or-account-slug>.vercel.app\u002F**",[136,469,470,479,480,72],{},[42,471,472,475,476],{},[21,473,474],{},"https:\u002F\u002F*.lovable.app\u002F**",", ",[21,477,478],{},"https:\u002F\u002F*.netlify.app\u002F**"," e la stessa forma\nsul dominio di qualsiasi builder fanno lo stesso per quel builder. Anche\nl'esempio di Supabase per Netlify è limitato:\n",[21,481,482],{},"https:\u002F\u002F**--my_org.netlify.app\u002F**",[167,484],{"alt":485,"caption":486,"src":487},"Due cartelli indicatori. A sinistra la lista contiene un indirizzo esatto, un link costruito ad arte che punta altrove viene rifiutato, e la persona arriva a casa sua con la chiave. A destra la lista contiene un jolly, il link costruito ad arte viene accettato, e la chiave va a un'altra casa dal contorno rosso.","Una voce esatta rimanda a casa un link costruito ad arte. Un jolly che copre le app degli altri gli lascia consegnare loro l'accesso.","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fwho-gets-the-key-1600x760.png",[10,489,490],{},"Se hai appena risolto incollando un jolly, ricontrolla la lista oggi stesso.",[10,492,493,494,72],{},"Il lancio è anche il momento in cui si guardano le altre impostazioni che\ncontano solo in produzione. La nostra scansione gratuita legge la tua app\nonline dall'esterno e segnala ciò che uno sconosciuto può raggiungere: tabelle\nche rispondono a chiunque, chiavi segrete nel codice che la tua app invia,\nheader mancanti, il certificato. Ci vogliono circa 20 secondi e non serve un\naccount: ",[58,495,497],{"href":496},"\u002Fsecurity-scanner","scansiona la tua app",[47,499,501],{"id":500},"tenere-docchio-lapp-online-dopo-il-lancio","Tenere d'occhio l'app online dopo il lancio",[10,503,504],{},"Questa impostazione si corregge una volta. Quello che la tua app invia ai\nvisitatori cambia a ogni deploy, e quella parte si può sorvegliare\ndall'esterno.",[10,506,507],{},[42,508,509,513],{},[58,510,512],{"href":511},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare la tua app online:",[187,515,516,519,522,525],{},[136,517,518],{},"se risponde, ogni 60 secondi, così \"il link non funziona\" si distingue da \"il sito è giù\"",[136,520,521],{},"tutti e nove i controlli ogni ora, su un massimo di tre app, comprese le chiavi segrete nel codice che la tua app invia ai visitatori",[136,523,524],{},"un messaggio quando un risultato cambia, così un problema uscito con un deploy successivo ti raggiunge senza che tu debba andare a guardare",[136,526,527],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[10,529,530],{},[42,531,532,536],{},[58,533,535],{"href":534},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database Supabase,\naccount compresi:",[187,538,539,542,545,548,551,554],{},[136,540,541],{},"una copia cifrata secondo una pianificazione, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[136,543,544],{},"lo schema auth in cui vivono gli account dei tuoi utenti, così tornano insieme a tutto il resto",[136,546,547],{},"ogni copia verificata prima che conti, contando le righe di ogni tabella",[136,549,550],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[136,552,553],{},"un ripristino in un clic, con una copia di sicurezza dello stato attuale presa prima",[136,555,556],{},"tutto quello che fa Monitor",[47,558,560],{"id":559},"cosa-fare-adesso","Cosa fare adesso",[562,563,564],"key-takeaways",{},[187,565,566,572,578,590,593],{},[136,567,568,569,571],{},"Imposta la Site URL nella pagina URL Configuration sul tuo indirizzo online, ",[21,570,262],{}," compreso.",[136,573,574,575,577],{},"Aggiungi a Redirect URLs gli altri indirizzi esatti a cui mandi le persone, come la versione con ",[21,576,288],{}," e l'indirizzo pubblicato sul builder.",[136,579,580,581,583,584,586,587,589],{},"Assicurati che ogni indirizzo che il tuo codice passa come ",[21,582,107],{}," o ",[21,585,90],{}," sia in lista, e usa ",[21,588,337],{}," nei modelli che devono seguirlo.",[136,591,592],{},"Di' a chi ha visto la pagina di localhost dopo la registrazione che il suo account è confermato. I magic link e i ripristini della password richiedono una nuova email.",[136,594,595],{},"Limita i jolly alle anteprime del tuo team, e non consentire mai tutte le app del dominio di un builder.",[10,597,598,599,602,603,607],{},"Se le persone premono il nuovo link e si sentono dire che è scaduto,\n",[58,600,601],{"href":235},"quel messaggio ha una pagina tutta sua",".\nLa ",[58,604,606],{"href":605},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre ciò che di solito\nresta aperto in un'app appena lanciata.",{"title":23,"searchDepth":609,"depth":609,"links":610},3,[611,613,614,615,616,617,618,619],{"id":49,"depth":612,"text":50},2,{"id":97,"depth":612,"text":98},{"id":181,"depth":612,"text":182},{"id":219,"depth":612,"text":220},{"id":242,"depth":612,"text":243},{"id":416,"depth":612,"text":417},{"id":500,"depth":612,"text":501},{"id":559,"depth":612,"text":560},"Basi della sicurezza","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcover-1200x630.png","Un cartello indicatore la cui freccia illuminata punta lontano dalla casa a cui dovrebbe portare, verso un portatile con lo schermo spento.","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.",false,"md",[627,630,633,636,639],{"q":628,"a":629},"Perché la mia email di conferma di Supabase apre localhost:3000?","Perché Supabase ha mandato la persona alla Site URL del tuo progetto, e la Site URL è ancora http:\u002F\u002Flocalhost:3000. Supabase la usa ogni volta che l'indirizzo chiesto dalla tua app manca dalla lista Redirect URLs, o quando la tua app non ne ha chiesto nessuno. Cambiala nella pagina URL Configuration, sotto Authentication.",{"q":631,"a":632},"L'account è confermato se il link ha aperto localhost?","Sì, per una conferma di registrazione. Supabase conferma prima l'indirizzo e solo dopo manda avanti il browser, quindi la pagina che fallisce arriva a lavoro già fatto. La persona può accedere sul tuo sito online con la password che ha scelto. Un magic link o un ripristino della password va inviato di nuovo.",{"q":634,"a":635},"Ho aggiunto il mio sito a Redirect URLs e va ancora su localhost. Perché?","La voce deve corrispondere lettera per lettera all'indirizzo offerto a Supabase: con www o senza, con https o senza, e il percorso, perché una voce senza \u002F** in fondo corrisponde solo a quell'indirizzo preciso. Se corrispondono e il link la ignora ancora, il tuo modello di email costruisce il link con {{ .SiteURL }}. E correggi la Site URL stessa, perché è lì che ricade tutto il resto.",{"q":637,"a":638},"Devo aggiungere la mia Site URL alla lista Redirect URLs?","No. Supabase accetta qualsiasi indirizzo sul dominio stesso della Site URL senza voce in lista, a qualsiasi percorso. La lista serve per gli altri indirizzi: una versione con www, l'indirizzo pubblicato sul builder, i deploy di anteprima.",{"q":640,"a":641},"Posso usare un jolly nelle Redirect URLs di Supabase?","Per le anteprime, limitato al tuo team o progetto, come negli esempi di Supabase. Mai uno che copra indirizzi che altri possono creare, come tutte le app su vercel.app o lovable.app. Supabase consiglia l'indirizzo esatto del tuo sito in produzione.","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",[644,645,646,647,648,649,650],"supabase redirect to localhost","supabase reindirizza a localhost","supabase magic link localhost 3000","supabase site url","supabase redirect urls","email di conferma supabase url sbagliato","supabase redirect url jolly",{},true,"I link email di Supabase reindirizzano a localhost:3000","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","2026-11-02",{"title":5,"description":623},"blog\u002Fsupabase-auth-redirects-to-localhost",[659,660,661],"Un reindirizzamento di Supabase a localhost:3000 viene dalla Site URL della pagina URL Configuration. Un progetto parte con http:\u002F\u002Flocalhost:3000, e ogni link email ci ricade quando l'indirizzo che la tua app ha chiesto non è nella lista Redirect URLs.","Chi ha premuto un link di registrazione di solito è già confermato. Supabase conferma l'account prima di mandarlo altrove, quindi può accedere sul tuo sito vero.","Imposta la Site URL sul tuo indirizzo online e metti in lista gli indirizzi esatti che usi. Un jolly così ampio da coprire l'app di qualcun altro permette a un link costruito ad arte di mandare lì i tuoi utenti, già con l'accesso fatto.","Dp9WcfZNCFieM3WNLhEj2OGEinTtvYqmEw7A2F6GQss",[664,670,675,681,687,693,699,705,706,711,717,724,730,736,742,748,754,760,766,772,778,784,790,796,802,808,814,820,826,832,838,844,850,856,861,867,873,879,885,891,897,903,909,915,921,927,932,938,944,950,956,962,968,974,980,986,992,998,1004,1010,1016,1022,1028,1034,1040,1046,1052,1058,1064,1070,1076,1082,1088,1094,1100,1106,1112,1118,1124,1130,1136,1142,1148,1154,1159,1165,1171,1177,1182,1188],{"path":665,"title":666,"description":667,"published":668,"category":620,"image":669,"draft":624},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":177,"title":671,"description":672,"published":673,"category":620,"image":674,"draft":624},"Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":676,"title":677,"description":678,"published":679,"category":620,"image":680,"draft":624},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":682,"title":683,"description":684,"published":685,"category":620,"image":686,"draft":624},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":688,"title":689,"description":690,"published":691,"category":620,"image":692,"draft":624},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":694,"title":695,"description":696,"published":697,"category":620,"image":698,"draft":624},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":700,"title":701,"description":702,"published":703,"category":620,"image":704,"draft":624},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":654,"title":5,"description":623,"published":655,"category":620,"image":642,"draft":624},{"path":235,"title":707,"description":708,"published":709,"category":620,"image":710,"draft":624},"Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":712,"title":713,"description":714,"published":715,"category":620,"image":716,"draft":624},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":718,"title":719,"description":720,"published":721,"category":722,"image":723,"draft":624},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":725,"title":726,"description":727,"published":728,"category":620,"image":729,"draft":624},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":731,"title":732,"description":733,"published":734,"category":620,"image":735,"draft":624},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":737,"title":738,"description":739,"published":740,"category":620,"image":741,"draft":624},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":743,"title":744,"description":745,"published":746,"category":620,"image":747,"draft":624},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":749,"title":750,"description":751,"published":752,"category":620,"image":753,"draft":624},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":755,"title":756,"description":757,"published":758,"category":620,"image":759,"draft":624},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":761,"title":762,"description":763,"published":764,"category":620,"image":765,"draft":624},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":767,"title":768,"description":769,"published":770,"category":620,"image":771,"draft":624},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":773,"title":774,"description":775,"published":776,"category":620,"image":777,"draft":624},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":779,"title":780,"description":781,"published":782,"category":620,"image":783,"draft":624},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":620,"image":789,"draft":624},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":620,"image":795,"draft":624},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":620,"image":801,"draft":624},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":620,"image":807,"draft":624},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":620,"image":813,"draft":624},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":620,"image":819,"draft":624},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":620,"image":825,"draft":624},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":830,"category":620,"image":831,"draft":624},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":620,"image":837,"draft":624},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":620,"image":843,"draft":624},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":848,"category":620,"image":849,"draft":624},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":851,"title":852,"description":853,"published":854,"category":620,"image":855,"draft":624},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":273,"title":857,"description":858,"published":859,"category":620,"image":860,"draft":624},"\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":620,"image":866,"draft":624},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":620,"image":872,"draft":624},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":620,"image":878,"draft":624},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":620,"image":884,"draft":624},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":620,"image":890,"draft":624},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":620,"image":896,"draft":624},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":620,"image":902,"draft":624},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":620,"image":908,"draft":624},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":722,"image":914,"draft":624},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":722,"image":920,"draft":624},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":922,"title":923,"description":924,"published":925,"category":722,"image":926,"draft":624},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":928,"title":929,"description":930,"published":925,"category":620,"image":931,"draft":624},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":620,"image":937,"draft":624},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":620,"image":943,"draft":624},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":722,"image":949,"draft":624},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":620,"image":955,"draft":624},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":620,"image":961,"draft":624},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":620,"image":967,"draft":624},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":620,"image":973,"draft":624},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":620,"image":979,"draft":624},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":620,"image":985,"draft":624},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":620,"image":991,"draft":624},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":620,"image":997,"draft":624},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":722,"image":1003,"draft":624},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1005,"title":1006,"description":1007,"published":1008,"category":722,"image":1009,"draft":624},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1011,"title":1012,"description":1013,"published":1014,"category":722,"image":1015,"draft":624},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1017,"title":1018,"description":1019,"published":1020,"category":620,"image":1021,"draft":624},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1023,"title":1024,"description":1025,"published":1026,"category":620,"image":1027,"draft":624},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1029,"title":1030,"description":1031,"published":1032,"category":620,"image":1033,"draft":624},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1035,"title":1036,"description":1037,"published":1038,"category":620,"image":1039,"draft":624},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1041,"title":1042,"description":1043,"published":1044,"category":620,"image":1045,"draft":624},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1047,"title":1048,"description":1049,"published":1050,"category":620,"image":1051,"draft":624},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1053,"title":1054,"description":1055,"published":1056,"category":620,"image":1057,"draft":624},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1059,"title":1060,"description":1061,"published":1062,"category":620,"image":1063,"draft":624},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1065,"title":1066,"description":1067,"published":1068,"category":620,"image":1069,"draft":624},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1071,"title":1072,"description":1073,"published":1074,"category":620,"image":1075,"draft":624},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":722,"image":1081,"draft":624},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":620,"image":1087,"draft":624},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":722,"image":1093,"draft":624},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1098,"category":620,"image":1099,"draft":624},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":620,"image":1105,"draft":624},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1110,"category":620,"image":1111,"draft":624},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1113,"title":1114,"description":1115,"published":1116,"category":620,"image":1117,"draft":624},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1119,"title":1120,"description":1121,"published":1122,"category":722,"image":1123,"draft":624},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1125,"title":1126,"description":1127,"published":1128,"category":722,"image":1129,"draft":624},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1131,"title":1132,"description":1133,"published":1134,"category":620,"image":1135,"draft":624},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1137,"title":1138,"description":1139,"published":1140,"category":620,"image":1141,"draft":624},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1143,"title":1144,"description":1145,"published":1146,"category":722,"image":1147,"draft":624},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1149,"title":1150,"description":1151,"published":1152,"category":620,"image":1153,"draft":624},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1155,"title":1156,"description":1157,"published":1152,"category":620,"image":1158,"draft":624},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1160,"title":1161,"description":1162,"published":1163,"category":620,"image":1164,"draft":624},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1166,"title":1167,"description":1168,"published":1169,"category":722,"image":1170,"draft":624},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1172,"title":1173,"description":1174,"published":1175,"category":620,"image":1176,"draft":624},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1178,"title":1179,"description":1180,"published":1175,"category":722,"image":1181,"draft":624},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1183,"title":1184,"description":1185,"published":1186,"category":722,"image":1187,"draft":624},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1189,"title":1190,"description":1191,"published":1186,"category":620,"image":1192,"draft":624},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651575]