基于关联表的PostgreSQL RLS策略未生效问题求助

1. 策略硬编码用户ID，未关联当前认证用户 #

你的策略直接写死了管理员UUID 62bfcd1c-016c-416a-a155-388e766b411f，但Supabase API请求是基于当前已登录用户身份执行RLS策略的。如果API请求的用户身份不是这个硬编码的管理员ID，策略的USING条件会过滤掉所有数据；即使用户是该管理员，硬编码方式也不符合动态权限控制逻辑，且易因用户ID变更失效。

2. 关联表（admin/student_branch）的RLS或权限限制 #

单独执行SQL时你大概率用了超级用户权限（不受RLS约束），但API请求是通过普通认证用户执行的：

• 若admin表启用了RLS，但未给该管理员配置访问自身记录的策略，策略中的子查询SELECT a.branch_id FROM admin a WHERE a.id = 'xxx'会返回空结果，导致student表的权限条件不满足。
• public角色可能没有SELECT权限访问admin或student_branch表，导致子查询无法执行，最终student表返回空。

3. 策略的TO public范围过宽且未做用户身份校验 #

策略指定TO public意味着所有用户（包括未认证用户）都应用该规则，但你需要的是仅让特定管理员访问数据。如果API请求未携带有效认证信息，或用户未登录，策略会因无法匹配硬编码的管理员ID而返回空。

1. 动态关联当前认证用户：用auth.uid()替换硬编码的管理员ID，让策略基于当前登录用户身份动态计算权限：

CREATE POLICY "admin_crud_students" ON "public"."student"
AS PERMISSIVE FOR ALL
TO authenticated
USING (
  EXISTS (
    SELECT 1 
    FROM student_branch sb
    JOIN admin a ON sb.branch_id = a.branch_id
    WHERE a.id = auth.uid() AND sb.student_id = student.id
  )
)
WITH CHECK (
  EXISTS (
    SELECT 1 
    FROM student_branch sb
    JOIN admin a ON sb.branch_id = a.branch_id
    WHERE a.id = auth.uid() AND sb.student_id = student.id
  )
);

2. 确保关联表的权限与RLS配置正确：

• 给authenticated角色授予关联表的SELECT权限：

GRANT SELECT ON public.admin TO authenticated;
GRANT SELECT ON public.student_branch TO authenticated;

• 若admin表启用了RLS，添加允许管理员访问自身记录的策略：

CREATE POLICY "admin_access_self" ON "public"."admin"
AS PERMISSIVE FOR SELECT
TO authenticated
USING (id = auth.uid());

3. 确认student表的RLS已启用：若未开启，策略不会生效：

ALTER TABLE public.student ENABLE ROW LEVEL SECURITY;

内容的提问来源于stack exchange，提问作者Iyas