使用service role调用Supabase createServerClient无法更新数据库？

核心原因 #

不是bug，也不是supabase-js不支持service role，而是**createServerClient的设计定位不适用于service role**。

createServerClient是Supabase专为服务器端处理用户会话场景设计的客户端——它会自动从请求的Cookie中读取用户的Session信息，以当前登录用户的身份发起数据库操作。而service role是无会话的管理员级密钥，用于绕过RLS执行全局操作，两者的设计场景完全不匹配。

为什么用service role调用createServerClient会返回200但无更新？ #

当你给createServerClient传入service role key时，它依然会优先尝试使用请求中的用户Session进行认证，而非直接使用service role的权限。这就导致：

• 请求本身因为有合法的Session（或无Session但密钥格式正确）返回200状态码
• 实际执行数据库操作时，用的是用户Session的权限（而非service role的管理员权限），如果当前用户没有该条数据的更新权限（或RLS规则限制），操作就会静默失败，数据库不会有变化。

正确的做法 #

如果你需要在Route Handler中使用service role绕过RLS执行管理员操作，继续使用createClient创建客户端，就像你最初的代码那样：

import { createClient } from "@supabase/supabase-js";

export async function POST(request: Request) {
  const adminClient = createClient(projectUrl, serviceRole);
  const res = await adminClient
    .from("profiles")
    .update({ credits: 123 })
    .eq("id", userId)
    .select();
  console.dir(res, { depth: null });
}

createClient在服务器端使用service role时，会直接以管理员身份发起请求，绕过RLS，确保操作生效。

内容的提问来源于stack exchange，提问作者Evanss