PostgreSQL物化视图刷新权限异常：权限未累加问题排查

核心原因 #

PostgreSQL中，刷新物化视图时，会以该物化视图的所有者身份执行其底层查询，而非当前登录用户的权限集合。哪怕当前用户是超级用户或被授予了所有者角色，刷新操作的权限上下文会被切换到物化视图所有者，此时仅会使用该所有者角色的权限，用户自身的其他权限会被忽略。

你的场景里：

• 把物化视图scheme.pivot_view的所有者改为materialized_view_owner后，每次执行REFRESH MATERIALIZED VIEW，PostgreSQL都会切换到materialized_view_owner角色来运行视图定义的查询。
• 这个角色默认没有底层表used_in_view的访问权限，所以触发permission denied错误。
• 哪怕把materialized_view_owner授予超级用户admin，刷新时PostgreSQL会切换到materialized_view_owner上下文，此时admin的超级权限不会生效，因为切换角色后只会保留目标角色的权限。

解决方案 #

你已经验证的方案是可行的：给materialized_view_owner授予执行底层查询所需的全部权限，包括：

-- 授予底层表的访问权限
GRANT SELECT ON scheme.used_in_view TO materialized_view_owner;
-- 如果使用了tablefunc扩展的crosstab，确保角色有扩展的使用权限
GRANT USAGE ON SCHEMA tablefunc TO materialized_view_owner;

另外还有两种可选方案：

• 直接将物化视图的所有者设为pipeline用户，这样刷新时会使用pipeline自身的权限集合，无需额外管理中间角色：

  ALTER MATERIALIZED VIEW scheme.pivot_view OWNER TO pipeline;
  

• 如果需要保留中间角色，可让pipeline用户在刷新前临时切换到有足够权限的角色（比如admin），但需注意权限控制：

  -- 给pipeline授予切换到admin的权限
  GRANT admin TO pipeline;
  -- pipeline用户执行刷新时：
  SET ROLE admin;
  REFRESH MATERIALIZED VIEW scheme.pivot_view;
  RESET ROLE;
  

内容的提问来源于stack exchange，提问作者user1529696