Pocketbase超级管理员权限（隐私）定制咨询：实现仅查看特定用户关联条目需求

两种方案都能完美实现你的权限需求，下面分别给出具体的实现思路和可直接复用的代码示例：

方案A：通过Pocketbase全局Hook配置全局过滤规则 #

Pocketbase的全局请求Hook可以帮你在数据查询前统一注入过滤条件，刚好适配你对超级管理员和自身账号的权限控制需求。你可以利用beforeListRequest Hook，在超级管理员或你自己发起查询时，自动过滤出所有者已激活support_mode的条目。

假设你的条目表名为entries，关联users表的字段是owner（类型为relation指向users表），可以在Pocketbase后端的pb_hooks目录下创建entries.filter.js文件，写入以下代码：

pb.hooks.beforeListRequest((e) => {
  // 判断当前登录用户是否为超级管理员，或是你指定的个人账号
  const isSuperAdmin = e.auth?.record?.isSuperAdmin;
  const isMe = e.auth?.record?.id === "你的用户ID"; // 替换成你实际的用户ID

  if (isSuperAdmin || isMe) {
    // 叠加过滤条件：关联的users表中support_mode为true
    e.filter = e.filter 
      ? `${e.filter} && owner.support_mode = true` 
      : `owner.support_mode = true`;
  }
}, "entries");

这个Hook会在每次查询entries表列表前触发，自动为超级管理员和你添加过滤规则，确保你们只能看到符合条件的条目，同时不影响普通用户的原有权限逻辑。

方案B：自定义SQL查询实现精准权限过滤 #

如果需要更底层的控制，你可以直接编写SQL查询，通过JOIN关联users表并过滤support_mode状态，同时在自定义API中做身份校验。

比如在Pocketbase后端创建一个自定义路由，代码如下：

// 新增自定义路由/api/filtered-entries，用于返回符合条件的条目
pb.router.addGet("/api/filtered-entries", (c) => {
  const authRecord = c.get("authRecord");
  
  // 校验用户身份：仅超级管理员或你自己能访问
  if (!authRecord || (!authRecord.isSuperAdmin && authRecord.id !== "你的用户ID")) {
    return c.json(403, { error: "无访问权限" });
  }

  // 执行JOIN查询，过滤出所有者激活support_mode的条目
  const result = pb.db.query(`
    SELECT entries.* 
    FROM entries
    JOIN users ON entries.owner = users.id
    WHERE users.support_mode = 1
  `).execute();

  return c.json(200, result);
});

这段代码会先验证请求用户的身份，通过后执行关联查询，只返回符合权限要求的条目。

额外注意事项 #

• 测试时请务必验证普通用户无法访问这些过滤后的条目，确保权限控制的有效性；
• 如果你的条目表和用户表的关联字段名称不同，请根据实际情况修改代码中的字段名；
• 方案A的全局Hook会影响所有针对entries表的列表查询（包括Pocketbase后台管理界面），而方案B的自定义路由可以单独控制访问入口，适合需要独立权限通道的场景。

内容的提问来源于stack exchange，提问作者Kendrick