Flutter中Supabase Postgres角色权限错误求助

核心问题原因 #

你直接修改auth.users表的role字段为自定义角色adminRole，但PostgreSQL要求必须显式授权允许当前认证角色切换到目标角色，否则会触发权限拒绝错误。你尝试的GRANT语句写法有误，因为auth.users是用户信息表，不是数据库角色，不能直接把角色授予它。

正确的解决步骤 #

1. 确认自定义角色adminRole已创建 #

如果还没创建角色，先执行：

CREATE ROLE adminRole WITH LOGIN NOINHERIT;
-- NOINHERIT 避免该角色权限被默认继承，提升安全性

2. 授权允许认证用户切换到adminRole #

Supabase中用户登录后默认以authenticated角色连接数据库，需要给该角色授予切换权限：

GRANT adminRole TO authenticated;
-- 允许authenticated角色切换到adminRole
GRANT SET ROLE adminRole TO authenticated;
-- 显式授权SET ROLE操作权限

如果只想让特定邮箱用户拥有权限，先查询该用户的UUID：

SELECT id FROM auth.users WHERE email = '你的邮箱地址';

替换UUID执行针对性授权：

GRANT adminRole TO "auth.user_<用户UUID>";
GRANT SET ROLE adminRole TO "auth.user_<用户UUID>";

3. 验证行级安全策略 #

确保你的行级安全策略针对adminRole正确配置，示例：

-- 给adminRole授予表的查询权限
CREATE POLICY "Admin can select all rows" ON 你的表名
  FOR SELECT USING (current_role = 'adminRole');

-- 给adminRole授予表的更新权限
CREATE POLICY "Admin can update all rows" ON 你的表名
  FOR UPDATE USING (current_role = 'adminRole');

-- 给adminRole授予表的删除权限
CREATE POLICY "Admin can delete all rows" ON 你的表名
  FOR DELETE USING (current_role = 'adminRole');

4. 测试权限是否生效 #

在Supabase SQL编辑器中模拟用户环境验证：

SET ROLE authenticated;
SET ROLE adminRole; -- 无报错则授权成功
SELECT * FROM 你的表名; -- 验证能否正常查询

常见误区纠正 #

• 错误写法：GRANT adminRole TO 'myemail'; —— PostgreSQL无法直接将角色授予邮箱，必须授予对应的数据库角色
• 错误写法：GRANT adminRole TO auth.users; —— auth.users是表而非角色，此语句无效
• 必须显式授权SET ROLE：仅将角色授予其他角色不够，需单独允许切换操作

内容的提问来源于stack exchange，提问作者enn_kh