Supabase函数在Svelte应用中调用返回错误布尔值问题

核心问题排查 #

你的函数在Supabase SQL编辑器能正常返回true，但前端调用返回false，核心原因几乎都是权限差异：SQL编辑器使用超级用户权限执行查询，而前端调用默认使用anon（未登录）或authenticated（已登录）角色，这些角色大概率没有storage.objects表的读取权限，导致查询不到数据返回false。

解决方案步骤 #

1. 给前端角色授权读取权限

直接给前端常用的anon角色授予storage.objects表的查询权限：

-- 授予anon角色读取storage.objects的权限
GRANT SELECT ON storage.objects TO anon;

-- 更精细化的授权（只允许读取必要字段）
GRANT SELECT (id, bucket_id, name) ON storage.objects TO anon;

2. 调整函数权限（可选，更安全的方式）

如果不想直接开放整个storage.objects表的权限，可以将函数设置为SECURITY DEFINER，让函数以创建者的权限执行（避免前端角色直接访问存储表）：

CREATE OR REPLACE FUNCTION public.file_exists(file_path varchar)
RETURNS boolean
LANGUAGE plpgsql
SECURITY DEFINER
SET search_path = public, storage -- 限定搜索路径，避免安全风险
AS $$
BEGIN
  RETURN EXISTS (
    SELECT 1
    FROM storage.objects
    WHERE bucket_id = 'card-pictures'
      AND name = file_path
    LIMIT 1
  );
END;
$$;

-- 限制函数的执行权限，只允许anon或authenticated角色调用
REVOKE ALL ON FUNCTION public.file_exists(varchar) FROM PUBLIC;
GRANT EXECUTE ON FUNCTION public.file_exists(varchar) TO anon, authenticated;

3. 正确处理返回TABLE类型的函数

你尝试改成返回table (file_exists boolean)报错，是因为写法有误。正确的TABLE类型函数需要用RETURN QUERY返回结果，示例如下：

CREATE OR REPLACE FUNCTION public.file_exists(file_path varchar)
RETURNS TABLE (exists boolean)
LANGUAGE plpgsql
SECURITY DEFINER
SET search_path = public, storage
AS $$
BEGIN
  RETURN QUERY
    SELECT EXISTS (
      SELECT 1
      FROM storage.objects
      WHERE bucket_id = 'card-pictures'
        AND name = file_path
    ) AS exists;
END;
$$;

对应的前端调用需要解析数组格式的返回值：

const { data, error } = await supabase.rpc("file_exists", { file_path: "test-file.png" });
if (error) {
  console.error("查询文件存在性失败:", error);
} else {
  const fileExists = data[0]?.exists; // TABLE类型返回数组，取第一个元素的字段
  console.log("文件是否存在:", fileExists);
}

4. 验证参数一致性

最后确认前端传递的file_path和SQL编辑器测试的完全一致，注意大小写、空格、路径分隔符（比如是否多了/或者少了/）。

内容的提问来源于stack exchange，提问作者Danyx