Función con clave secreta
Escribe un mensaje. Tu móvil se lo envía a una función que corre en Supabase, la cual lo firma con un secreto que solo existe allí. Tú recibes la firma, nunca el secreto.
Lo que ha devuelto el servidor
Estado
Tiempo
Hora del servidor
Firma (HMAC-SHA256)
Pruébalo tú
1) Firma el mismo mensaje dos veces: la firma es idéntica, porque depende solo del mensaje y del secreto.
2) Cambia una sola letra: la firma cambia por completo.
3) Busca el secreto en el código de esta página (en el navegador, “ver código fuente”): no está. Nunca llegó aquí.