Beobachtetes Signal · 20. Apr. 2026 · Technical Guide · Quelle: DEV Community · Relevanz: 1/5 · Sentiment: Neutral
Multi-Tenant SaaS-Authentifizierung und Abrechnung mit Supabase & Stripe
Ein praxisnaher Entwicklerbericht erläutert die Architektur einer Multi-Tenant SaaS (Rebill), die Supabase-Authentifizierung und Row Level Security (RLS) mit Stripe Checkout sowie Stripe Connect verknüpft, um Plattform- und Mandantenabrechnung sauber zu trennen. Zu den zentralen Architekturentscheidungen gehören das automatische Anlegen von Mandantenzeilen in Postgres via Auth-Trigger, die Durchsetzung der Mandantenisolation direkt über RLS-Policies für clientseitige Abfragen sowie ein separater Plattform-Webhook für SaaS-Abonnements. Das Onboarding der Mandanten erfolgt über Stripe Connect und Account Links, wobei verbundene Account-IDs in der Datenbank hinterlegt werden, um eingehende Webhook-Ereignisse exakt zuzuordnen. Der Beitrag beleuchtet zudem operative Fallstricke wie Idempotenz, Risiken von Service-Role-Gültigkeitsbereichen sowie Feldfehlinterpretationen bei Stripe und zeigt empfohlene Härtungsschritte für den produktiven Betrieb auf.
Praxisorientiertes Implementierungs-Tutorial für Multi-Tenant SaaS-Abrechnung und Auth; technisch wertvoll für Softwareingenieure, jedoch ohne unmittelbare Marktdynamik.
Marktsignale zu Stripe in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Der Autor entwickelte 'Rebill', ein SaaS-Tool zur Wiederherstellung fehlgeschlagener Zahlungen, das Stripe-Ereignisse von verbundenen Accounts verarbeitet.
- Supabase Auth steuert die Identitäten, während ein Postgres-Trigger auf auth.users pro Benutzer automatisch einen Account-Datensatz anlegt.
- Supabase Row Level Security (RLS) erzwingt mandantenspezifische Zugriffsrechte für Accounts, connected_accounts und payment_events.
- Die Plattformabrechnung läuft über Stripe Checkout und einen eigenen Plattform-Webhook; die Mandantenabrechnung nutzt Stripe Connect.
- Das Onboarding der Mandanten erfolgt via Stripe Connect Standard und Account Links zur Verknüpfung der Konten.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Subdomain-Multi-Tenancy mit Next.js, Supabase und Cloudflare
Ein Entwickler beschreibt die Implementierung einer Subdomain-basierten Multi-Tenancy für das Open-Source-POS/CRM- und Buchungssystem Pronto unter Verwendung von Cloudflare Wildcard-DNS, Next.js 14 Middleware, Supabase Row-Level Security (RLS) und DigitalOcean Hosting. Die Architektur leitet alle Subdomains über einen einzelnen Cloudflare A-Record und Universal SSL, extrahiert den Tenant-Slug in der Next.js Middleware und übergibt ihn über einen x-tenant-slug-Header. Die Mandantenisolierung wird auf Datenbankebene durch Supabase RLS-Richtlinien erzwungen, die an business_id geknüpft sind. Der Leitfaden behandelt konkrete Herausforderungen und Korrekturen wie Cookie-Domain-Scopes, Middleware-Matcher und die Vermeidung von Doppelbuchungen mittels PostgreSQL-Trigger. Zudem wird eine Kostenübersicht von rund 20 US-Dollar pro Monat für das Hosting geboten, und es wird auf den MIT-lizenzierten Open-Source-Code auf GitHub verwiesen.
Skalierbare SaaS-Plattformen entwickeln mit Next.js und PostgreSQL
Dieser praxisnahe Leitfaden beschreibt Architektur, Datenbankdesign, Authentifizierung und Abrechnungsmuster für produktionsreife SaaS-Anwendungen auf Basis von Next.js und PostgreSQL. Empfohlen wird ein mandantenfähiges Modell mit einer gemeinsamen Datenbank, das durch PostgreSQL Row-Level Security abgesichert ist. Für die Datenbankoptimierung empfiehlt der Autor schema-Design nach Abfragemustern, Prisma für Migrationen sowie PgBouncer für das Connection Pooling. Die Authentifizierung erfolgt über NextAuth.js ergänzt durch eine serverseitige RBAC-Schicht sowie JWTs mit rotierenden Refresh-Tokens. Die Integration von Stripe Billing sollte zwingend über serverseitige Webhooks gesteuert werden. Als Deployment-Umgebung dienen Vercel für das Frontend sowie Neon oder Supabase für verwaltetes Postgres, flankiert von Sentry für das Error Monitoring und einer Custom-Analytics-Pipeline.
PostgreSQL Row-Level Security für mandantenfähige SaaS-Architekturen
Ein technischer Blogbeitrag beschreibt ein bewährtes Produktionsmuster zur Durchsetzung der Mandantenisolierung in Multi-Tenant-SaaS-Anwendungen mittels PostgreSQL Row-Level Security (RLS). Der Autor betont, dass anwendungsseitige Prüfungen fehleranfällig sind, und demonstriert die Aktivierung von RLS, richtungsweisende Policies auf Basis der Tabellenspalte tenant_id und einer Sessionsvariable (current_setting('app.current_tenant_id')) sowie eine separate Administrator-Policy. Der Beitrag liefert konkrete SQL-Beispiele und ein Integrationsmuster für FastAPI in Kombination mit SQLAlchemy, das den RLS-Kontext auf Session-Ebene vor Abfragen setzt. Zudem werden betriebliche Aspekte beleuchtet: die Deaktivierung oder Umgehung von RLS bei Migrationen, das Verhalten von current_setting() bei nicht gesetzten Werten sowie die kaskadierende Vererbung von RLS über zusammenhängende Tabellen hinweg, sodass Joins und Transaktionen stets mandantenspezifisch gefiltert bleiben.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.