R
ReqRes reqres.in
现成的假 REST 接口，用来练前端请求与调试。
API服务 2026-11-11
Supabase
https://supabase.com/
开源的后端服务，提供数据库、认证、存储与实时订阅。
Supabase 以 PostgreSQL 为核心，往上叠加了行级权限、认证、文件存储、实时订阅与边缘函数，前端可以直接通过自动生成的 API 访问数据。开源、可自托管，是从原型到小规模产品常见的选择；权限策略（RLS）没写对是常见的安全隐患。
建表后第一件事是打开行级权限并写策略，默认放开的表等于公开数据。