Supabase/Postgres启用RLS后，插入Board如何获取ID关联用户？

核心原因 #

开启RLS后，默认策略不允许用户查询boards表的记录——哪怕是自己刚插入的，所以.select()会执行失败。可以通过调整RLS策略或使用数据库函数两种方式解决。

方案一：添加RLS策略并自动关联创建者 #

先给boards表添加记录创建者的字段，再配置RLS策略允许用户读写自己创建的Board：

1. 给boards表添加created_by字段

ALTER TABLE public.boards ADD COLUMN created_by uuid REFERENCES auth.users(id);

2. 创建自动填充创建者的触发器
   避免前端手动传入创建者ID，用触发器自动设置当前用户ID：

CREATE OR REPLACE FUNCTION public.set_created_by()
RETURNS TRIGGER AS $$
BEGIN
  NEW.created_by = auth.uid();
  RETURN NEW;
END;
$$ LANGUAGE plpgsql SECURITY DEFINER;

CREATE TRIGGER trigger_set_created_by
BEFORE INSERT ON public.boards
FOR EACH ROW EXECUTE FUNCTION public.set_created_by();

3. 配置RLS策略

• 允许认证用户插入Board：

CREATE POLICY "认证用户可创建Board" ON public.boards
FOR INSERT TO authenticated
WITH CHECK (true); -- 触发器已自动设置created_by，无需额外校验

• 允许用户查看自己创建的Board：

CREATE POLICY "用户可查看自己的Board" ON public.boards
FOR SELECT TO authenticated
USING (created_by = auth.uid());

配置完成后，你原来的前端代码就能正常获取Board ID：

const { data: newBoard, error } = await supabase
  .from('boards')
  .insert([{ title: newBoardTitle.trim() }])
  .select()
  .single()

方案二：用数据库函数一次性完成创建与关联 #

直接在数据库层面创建函数，一次性完成Board插入和用户关联，避免前端两次请求：

1. 创建函数

CREATE OR REPLACE FUNCTION public.create_board_and_link_user(p_title text)
RETURNS uuid AS $$
DECLARE
  board_id uuid;
BEGIN
  -- 插入Board并获取ID
  INSERT INTO public.boards(title) VALUES(p_title) RETURNING id INTO board_id;
  -- 关联当前用户与新Board
  INSERT INTO public.user_boards(user_id, board_id) VALUES(auth.uid(), board_id);
  RETURN board_id;
END;
$$ LANGUAGE plpgsql SECURITY DEFINER;

2. 前端调用函数

const { data: newBoardId, error } = await supabase
  .rpc('create_board_and_link_user', { p_title: newBoardTitle.trim() })

这种方式更高效，且无需调整boards表的查询策略，函数在数据库层面执行（注意SECURITY DEFINER的权限安全，确保函数仅能被认证用户调用）。

内容的提问来源于stack exchange，提问作者Kyle H