Conserva tu base de datos y stack de Supabase, y añade MFA obligable y passkeys resistentes al phishing con Tuurio ID como proveedor OIDC, alojado en la UE y conforme al RGPD.
Supabase es un gran backend, pero para la capa de identidad quizá quieras MFA más fuerte y gestionado por políticas, passkeys resistentes al phishing y soberanía de datos en la UE. Tuurio ID se integra mediante OpenID Connect estándar, así que conservas tu base de datos y APIs de Supabase y antepones la autenticación con un proveedor alojado en la UE.
Usa Tuurio ID como proveedor OIDC para el login de tu app.
Introduce el client ID/secret y la redirect URI.
Activa MFA y passkeys en tu inquilino; tus datos de Supabase no se mueven.
Inicio de sesión sin contraseña y resistente al phishing.
Exige un segundo factor por política.
Tu Postgres de Supabase y las APIs no cambian.
Identidad alojada en Alemania, con contrato de encargo del tratamiento.