Supabase vs Firebase

两个流行后端即服务平台对比：Supabase（开源 Postgres）vs Firebase（谷歌专有 NoSQL + 认证）。

云服务对比进阶

为什么

两者都在一个 SDK 中提供认证、数据库、存储和实时，但数据模型根本不同：Supabase 是 Postgres（关系型、SQL、RLS）可自托管；Firebase 是 Firestore（NoSQL、文档、专有）锁定谷歌。Supabase 避免供应商锁定；Firebase 有更深谷歌集成和成熟度。

the cloud infrastructure market reached $330B in 2024, growing 22% year-over-year (Synergy Research)。三大供应商（AWS、Azure、GCP）占公共云 68%，但二级供应商（Cloudflare、DigitalOcean、Railway）在开发者体验和价格透明度上胜出。

何时使用

关系型数据、SQL 查询或可能自托管时用 Supabase。简单文档数据、离线优先移动应用（Firestore 离线缓存优秀）或深度谷歌云集成时用 Firebase。两者都有免费层。

如何做

1. 在 supabase.com 或 console.firebase.google.com 创建项目。 2. 添加认证：Supabase 用 GoTrue（邮箱/OAuth）；Firebase 用 Identity Platform。 3. 定义模式：Supabase SQL 表 + RLS 策略；Firebase Firestore 集合。 4. 安装 JS SDK 并查询。 5. 启用实时（Supabase：表实时；Firebase：集合 onSnapshot）。 6. 添加存储（两者都有类 S3 API）。 ```text Supabase： npm i @supabase/supabase-js → Postgres + 认证 + 存储 + 实时 Firebase： npm i firebase → Firestore + 认证 + 存储 + 实时 ```

示例

两者插入 + 实时订阅： ```ts // Supabase const { data } = await supabase.from("todos").insert({ title: "买牛奶" }).select(); supabase.channel("todos").on("postgres_changes", { event: "*", schema: "public", table: "todos" }, payload => console.log(payload)).subscribe(); // Firebase await addDoc(collection(db, "todos"), { title: "买牛奶" }); onSnapshot(query(collection(db, "todos")), snap => snap.forEach(d => console.log(d.data()))); ``` Supabase RLS 策略（行级安全）： ```sql alter table todos enable row level security; create policy "own todos" on todos for select using (auth.uid() = user_id); ```

常见问题

⚠Firestore 无连接 —— 需反规范化或客户端连接；Supabase（Postgres）支持完整 SQL 连接，关系数据更简单。
⚠Supabase 免费层 1 周不活动后暂停 DB —— 升级到 Pro（每月 25 美元）保持常驻，或自托管。
⚠Firebase 成本随读写扩展，列表视图可能爆炸；Supabase（Postgres）按存储+出口定价，重度读取更便宜。

最佳实践

✓用 Supabase RLS（行级安全）策略做授权，由数据库强制访问 —— 客户端即使有 anon 密钥也无法读不该读的行。
✓Firestore 中按所需查询建模数据（为常见读取反规范化）因无法连接；Postgres 中规范化并自由连接。
✓大规模时自托管 Supabase（docker-compose）获完全控制或降成本；Firebase 无法自托管，锁定谷歌。

常见问题解答

什么是Supabase vs Firebase？它解决什么问题？

两个流行后端即服务平台对比：Supabase（开源 Postgres）vs Firebase（谷歌专有 NoSQL + 认证）。它可帮助开发者在不自建基础设施的前提下完成部署、存储与扩展，是云服务选型的核心参考。

如何在 5 分钟内上手Supabase vs Firebase？

两步即可跑通：① 在 supabase.com 或 console.firebase.google.com 创建项目。；② 添加认证：Supabase 用 GoTrue（邮箱/OAuth）；Firebase 用 Identity Platform。。建议先用免费套餐验证流程，再接入生产环境。

Supabase vs Firebase 最容易踩的坑是什么？

最高频的问题是：Firestore 无连接 —— 需反规范化或客户端连接；Supabase（Postgres）支持完整 SQL 连接，关系数据更简单。。建议在上线前用 checklist 逐项核对，并在 CI 中加入策略与配置扫描。

Supabase vs Firebase 的最佳实践有哪些？

Supabase vs Firebase 的最佳实践包括：用 Supabase RLS（行级安全）策略做授权，由数据库强制访问 —— 客户端即使有 anon 密钥也无法读不该读的行。；Firestore 中按所需查询建模数据（为常见读取反规范化）因无法连接；Postgres 中规范化并自由连接。；大规模时自托管 Supabase（docker-compose）获完全控制或降成本；Firebase 无法自托管，锁定谷歌。。其中首条「用 Supabase RLS（行级安全）策略做授权，由数据库强制访问 —— 客户端即使有 anon 密钥也无法读不该读的行。」应作为团队默认规范写入 IaC 模板。

Supabase vs Firebase 如何控制成本与避免账单意外？

三招防超支：① 为所有资源打 env/team 标签并启用账单告警；② 用预算阈值触发 Slack/邮件通知；③ 定期用 Cost Explorer 审查闲置资源并清理。Supabase vs Firebase 多数提供免费套餐，先在免费额度内验证再放量。