Folgen Sie Ihren Rivalen: Freunde und eine Freundesrangliste
Folgen Sie den Spielern, die Sie gern schlagen, sehen Sie sie in einem eigenen Ranglisten-Tab und verwalten Sie alle auf einer neuen Freundesseite mit Spitznamensuche.
Kurz gesagt
opolyx macht mit Leuten mehr Spaß, die man wiedererkennt. Sie können jetzt jedem Spieler folgen — tippen Sie in seinem Profil auf Folgen oder finden Sie ihn über den Spitznamen auf der neuen Freundesseite — und er taucht in einer Ranglisten-Registerkarte auf, in der nur Sie und die Leute stehen, denen Sie folgen.
Folgen ist einseitig, wie in den meisten sozialen Apps: Die andere Seite muss Ihnen nicht zurückfolgen, und es gibt nichts zu bestätigen. Eine Rangliste ist ohnehin eine öffentliche Reihung, jemandem zu folgen legt also nichts offen, was er nicht schon sichtbar gemacht hätte.
- Folgen und Entfolgen von jeder Profilseite aus mit einer einzigen Schaltfläche.
- Eine neue Freundesseite mit den Registerkarten „Folge ich“ und „Follower“ sowie einer Spitznamensuche, um Spieler zu finden.
- Eine Freundes-Registerkarte in der Rangliste reiht Sie und alle, denen Sie folgen, nach Wertung.
- Follower- und Folge-ich-Zahlen erscheinen jetzt als Chips in jedem Profil.
Für technisch Neugierige
Migration 0033 fügt eine follows-Tabelle hinzu — eine gerichtete Kante (Folgender, Gefolgter) mit einem Primärschlüssel als Doppelungssperre, einer Prüfung gegen Selbstfolgen und kaskadierendem Löschen. Gelesen wird über zeilenbasierte Sicherheit auf die eigene Zeile (jede Seite kann ihre eigenen Kanten lesen); geschrieben wird über zwei auth.uid()-basierte Security-Definer-RPCs nach dem Vorbild von create_game.
-- follow_user / unfollow_user: idempotent, auth.uid()-scoped, security definer
-- 0031 grant lesson applied: default privileges grant EXECUTE to anon —
-- revoke from public, anon FIRST, then grant execute to authenticated only.Die Follower eines beliebigen Nutzers zu zählen wird durch genau diese Eigenzeilen-Sicherheit blockiert, deshalb fügt Migration 0034 get_follow_counts(p_user) hinzu — eine Security-Definer-Funktion, die Follower und Gefolgte zurückgibt. Weil Zählwerte unkritisch sind und Profile öffentlich lesbar (ein Profil wird auch für anonyme Besucher gerendert), ist sie an anon und authenticated vergeben — das Gegenteil der Schreib-RPCs aus 0033.
Die Abfrage der Freundesrangliste ist schlicht die Kennung des Betrachters, vereinigt mit allen, denen er folgt, gereiht nach globaler XP. Beide Migrationen wurden über die Supabase-Management-API auf die Produktionsdatenbank angewendet und geprüft (Rechte: authenticated ja / anon nein fürs Schreiben, anon ja fürs Zählen), bevor die Weboberfläche ausgeliefert wurde.