Mobil uygulama sunucusu: hazır backend ile hemen başlayın

1<?php2// Proje kimliği ve anahtar: panelde "Genel bakış" bölümünde3$apiUrl   = 'https://alex.ctahosting.com'; // bütün projeler için aynı adres4$projeId  = getenv('PROJE_ID');    // ör. prj_8fK2mQ… (her istekte x-project başlığı)5$anonKey  = getenv('ANON_KEY');    // herkese açık anahtar (gizli değil)6 7// Ortak istek fonksiyonu: JSON gönderir, JSON döndürür8function istek(string $method, string $url, array $govde = [], ?string $token = null): array9{10    global $anonKey, $projeId;11    $ch = curl_init($url);12    curl_setopt_array($ch, [13        CURLOPT_CUSTOMREQUEST  => $method,14        CURLOPT_RETURNTRANSFER => true,15        CURLOPT_HTTPHEADER     => array_filter([16            'apikey: ' . $anonKey,17            'x-project: ' . $projeId,18            'Content-Type: application/json',19            $token ? 'Authorization: Bearer ' . $token : null,20        ]),21        CURLOPT_POSTFIELDS     => $govde ? json_encode($govde) : null,22    ]);23    $yanit = json_decode(curl_exec($ch), true);24    curl_close($ch);25    return $yanit ?? [];26}27 28// 1) Kayıt: doğrulama e-postası otomatik gider29istek('POST', "$apiUrl/auth/v1/signup", [30    'email'    => 'ayse@ornek.com',31    'password' => 'Guclu-Sifre-123',32]);33 34// 2) Giriş: erişim belirteci (access_token) döner35$oturum = istek('POST', "$apiUrl/auth/v1/token?grant_type=password", [36    'email'    => 'ayse@ornek.com',37    'password' => 'Guclu-Sifre-123',38]);39$token = $oturum['access_token']; // sonraki isteklerde Bearer olarak

1<?php2// auth.php'deki istek() fonksiyonu ve $token kullanılıyor3require __DIR__ . '/auth.php';4 5// 1) Okuma: İstanbul'daki son 20 ürün, yeniden eskiye6//    select   → dönecek sütunlar7//    city=eq. → eşittir süzgeci (gt, lt, like, in … da var)8//    order    → sıralama, limit → sayfa boyutu9$urunler = istek('GET', "$apiUrl/rest/v1/products"10    . '?select=id,name,price,city'11    . '&city=eq.Istanbul'12    . '&order=created_at.desc&limit=20', [], $token);13 14foreach ($urunler as $u) {15    echo $u['name'] . ' — ' . $u['price'] . " TL\n";16}17 18// 2) Yazma: aynı uca POST; RLS izin veriyorsa eklenir19istek('POST', "$apiUrl/rest/v1/products", [20    'name'  => 'Kahve kupası',21    'price' => 249,22    'city'  => 'Istanbul',23], $token);

1-- ------------------------------------------------------------2-- Satır düzeyi güvenlik (RLS): kural veritabanında bir kez yazılır.3-- API'ye hangi dilden istek gelirse gelsin bu kurala göre süzülür.4-- ------------------------------------------------------------5 6-- 1) orders tablosunda RLS'i aç (açılınca varsayılan: kimse göremez)7alter table orders enable row level security;8 9-- 2) Okuma: kullanıcı yalnız kendi siparişlerini görür10--    auth.uid() = isteği yapan kullanıcının kimliği (belirteçten)11create policy "kendi siparisleri" on orders12  for select using (user_id = auth.uid());13 14-- 3) Ekleme: yalnız kendi adına sipariş ekleyebilir15create policy "kendi adina ekler" on orders16  for insert with check (user_id = auth.uid());17 18-- 4) Güncelleme: yalnız kendi siparişini, yalnız 'beklemede' iken19create policy "beklemedeyse gunceller" on orders20  for update using (user_id = auth.uid() and status = 'pending');

1<?php2// PHP genelde dinlemez, YAYINLAR: sipariş durumu değişince3// o kanalı dinleyen bütün uygulamalara anında mesaj gider.4require __DIR__ . '/auth.php';5 6// Yayın service_role anahtarıyla: GİZLİ, yalnız sunucuda tutulur (uygulamaya konmaz)7$serviceKey = getenv('SERVICE_ROLE_KEY');8$siparisId = 1042;9 10// Kanal: "siparis-1042" → bu siparişin ekranını açık tutan herkes11istek('POST', "$apiUrl/realtime/v1/api/broadcast", [12    'messages' => [[13        'topic'   => "siparis-$siparisId",14        'event'   => 'durum',15        'payload' => ['status' => 'kargoda', 'kargo' => 'Yurtiçi'],16    ]],17], $serviceKey);18 19// Not: tabloya yazmak da yeter. messages tablosunu dinleyen20// uygulamalara her INSERT kendiliğinden gider (aşağıdaki dillere bakın).

1<?php2require __DIR__ . '/auth.php';3 4// Formdan gelen dosya (input name="avatar")5$dosya = $_FILES['avatar']['tmp_name'];6$kullaniciId = 'u_8f2c';7 8// Yol: <klasör>/<dosya adı>  → avatars/u_8f2c.jpg9$ch = curl_init("$apiUrl/storage/v1/object/avatars/$kullaniciId.jpg");10curl_setopt_array($ch, [11    CURLOPT_POST           => true,12    CURLOPT_RETURNTRANSFER => true,13    CURLOPT_HTTPHEADER     => [14        'apikey: ' . $anonKey,15        'x-project: ' . $projeId,16        'Authorization: Bearer ' . $token,17        'Content-Type: image/jpeg',18        'x-upsert: true',            // varsa üzerine yaz19    ],20    CURLOPT_POSTFIELDS     => file_get_contents($dosya),21]);22curl_exec($ch);23curl_close($ch);24 25// Herkese açık klasörde doğrudan bağlantı:26echo "$apiUrl/storage/v1/object/public/$projeId/avatars/$kullaniciId.jpg";

1<?php2// Fonksiyon projede çalışır; PHP yalnızca çağırır.3// (Fonksiyonun kendisi panelde "Edge Functions" bölümünde yazılır.)4require __DIR__ . '/auth.php';5 6// POST /functions/v1/<fonksiyon adı>7$sonuc = istek('POST', "$apiUrl/functions/v1/welcome", [8    'email' => 'ayse@ornek.com',9    'name'  => 'Ayşe',10], $token);11 12// Fonksiyonun döndürdüğü JSON13if (!empty($sonuc['ok'])) {14    echo 'Hoş geldin e-postası gönderildi';15}