PostgreSQL特定用户切换角色失败：需授予何种权限？

要让用户cinelife能正常执行SET ROLE切换角色，需要为其授予目标角色的成员资格，或者直接赋予SET ROLE权限，以下是具体操作方式：

1. 授予角色成员资格（推荐方式） #

这是PostgreSQL中管理角色切换权限的标准方式，执行以下命令将目标角色的成员资格授予cinelife：

单个角色授权 #

如果只需要让cinelife切换到某个特定角色（比如administrador）：

GRANT administrador TO cinelife;

多个角色批量授权 #

如果需要让cinelife能切换到多个角色：

GRANT administrador TO cinelife;
GRANT usuario TO cinelife;
GRANT empleado TO cinelife;
GRANT mantenimiento TO cinelife;
GRANT nologin TO cinelife;

无继承权限的授权 #

如果不想让cinelife自动继承目标角色的权限（必须手动执行SET ROLE才能获得权限），可以添加NOINHERIT选项：

GRANT administrador TO cinelife WITH NOINHERIT;

2. 直接授予SET ROLE权限（谨慎使用） #

这种方式允许cinelife切换到指定角色，无需成为该角色的成员：

-- 允许切换到任意角色（权限过大，不推荐）
GRANT SET ROLE TO cinelife;

-- 仅允许切换到指定角色（比如administrador）
GRANT SET ROLE administrador TO cinelife;

验证操作 #

授权完成后，用cinelife登录数据库，执行以下命令验证：

SET ROLE administrador;
SELECT current_role; -- 输出应为"administrador"，表示切换成功

内容的提问来源于stack exchange，提问作者Lasher