如何在Supabase前端查询中隐藏指定列禁止选择？

Supabase完全支持这类需求，核心是通过行级安全（RLS）策略来控制列的访问权限，以下是具体操作步骤：

1. 启用表的RLS #

首先需要为table_a开启行级安全，否则所有用户（包括前端）都能无限制访问所有列：

ALTER TABLE table_a ENABLE ROW LEVEL SECURITY;

2. 创建限制列访问的SELECT策略 #

创建一个SELECT策略，明确指定前端可以访问的列，排除internal_usage_column。根据你的用户认证情况（匿名/已认证）调整目标用户：

示例：允许已认证用户访问指定列 #

CREATE POLICY "Restrict internal column access for authenticated users" ON table_a
FOR SELECT TO authenticated
USING (true)
SELECTING (id, column_1, column_2); -- 替换为table_a中除internal_usage_column外的所有列

示例：允许匿名用户访问指定列 #

CREATE POLICY "Restrict internal column access for anonymous users" ON table_a
FOR SELECT TO anon
USING (true)
SELECTING (id, column_1, column_2);

3. 验证效果 #

此时前端执行supabase.from('table_a').select('*')时，只会返回策略中指定的列，internal_usage_column会被自动过滤；如果前端尝试显式查询internal_usage_column（比如supabase.from('table_a').select('internal_usage_column')），会直接返回权限错误。

替代方案 #

如果列数量较多，不想逐个列出允许的列，可以考虑以下两种方式：

方式一：拆分表结构 #

将internal_usage_column移到单独的关联表（比如table_a_internal），仅通过后端服务（Supabase Edge Functions或你的后端API）访问该表，前端只允许访问table_a的公开列。

方式二：使用自定义RPC函数 #

创建一个RPC函数，在函数内部返回过滤后的列，前端通过调用该RPC获取数据，直接避免列级的访问：

CREATE OR REPLACE FUNCTION get_table_a_data()
RETURNS SETOF table_a(id INT, column_1 VARCHAR, column_2 INT) -- 定义返回的列结构
LANGUAGE plpgsql
AS $$
BEGIN
  RETURN QUERY SELECT id, column_1, column_2 FROM table_a;
END;
$$;

前端调用方式：

const { data, error } = await supabase.rpc('get_table_a_data');

内容的提问来源于stack exchange，提问作者Shafi