Gerbang (SPMB multi-sekolah)
Next.js + Tailwind + Supabase. Spesifikasi: PRD Final SPMB Multi-Sekolah (10 Okt 2026).
supabase/migrations/0001_init.sql — skema, RLS, dan fungsi (anon hanya lewat RPC).- Salin
.env.example ke .env.local, lalu npm run dev.
- Slug yang dipesan: admin, masuk, daftar, aktivasi, super, api, auth, keluar, syarat, privasi, cara-pakai.
Status: kerangka rute + migrasi. Belum ada UI form/dashboard, upload berkas, Turnstile, dan integrasi Lynk.
Setup Supabase Auth (wajib)
Di Authentication → Email Templates, ubah link agar memakai rute /auth/konfirmasi:
- Confirm signup:
<a href="{{ .RedirectTo }}?token_hash={{ .TokenHash }}&type=email">Aktifkan akun</a>
- Reset password:
<a href="{{ .RedirectTo }}?token_hash={{ .TokenHash }}&type=recovery">Atur ulang kata sandi</a>
Di Authentication → URL Configuration, daftarkan domain aplikasi ke Site URL dan Redirect URLs (https://domain.com/auth/konfirmasi). Biarkan Confirm email menyala.
Akun pemilik (/super)
Daftar lewat /daftar atau buat user di Supabase, lalu jadikan pemilik dengan SQL (hanya service_role yang bisa mengubah app_metadata):
update auth.users set raw_app_meta_data = raw_app_meta_data || '{"role":"owner"}' where email = '[email protected]';
Login lewat /masuk; pemilik otomatis diarahkan ke /super. Halaman itu menampilkan 404 untuk akun lain.
Akun pemilik sebaiknya tidak dipakai mendaftarkan sekolah.
Masuk dengan Google
- Google Cloud Console → APIs & Services → Credentials → Create OAuth client ID (Web application).
Authorized redirect URI:
https://srjcsdjzrkmgaqwjwrhk.supabase.co/auth/v1/callback.
- Supabase → Authentication → Sign In / Providers → Google: aktifkan, isi Client ID dan Client Secret.
- Supabase → Authentication → URL Configuration → Redirect URLs: tambahkan
https://<domain-aplikasi>/auth/callback.
Akun Google baru diarahkan ke /daftar/lengkapi untuk mengisi nama dan alamat halaman sekolah.
