Регистрация, вход, выход + личные данные каждого пользователя через RLS. Magic link, профиль с аватаркой, сброс пароля. Без бэкенда — всё на Supabase Auth + анонимный JS-клиент. После этого курса любое приложение «каждый видит своё» становится одной задачкой, а не магией.