Strapi后端数据库数据读取权限配置疑问：团队成员无法获取数据

一、先检查数据库连接与基础权限 #

• 查看config/database.js（或config/env/development/database.js）配置文件：团队成员本地的数据库地址、用户名、密码必须匹配他们自己的本地数据库，不能直接复用你电脑上的账号密码——如果用的是本地MySQL/PostgreSQL，他们得先搭好对应数据库，再修改配置为自己的信息。
• 确认数据库用户权限：如果是新建的数据库用户，需为其开启读权限（SELECT），以MySQL为例，执行以下SQL：

  GRANT ALL PRIVILEGES ON 你的数据库名.* TO '你的用户名'@'localhost';
  FLUSH PRIVILEGES;
  

• 数据库初始化：拉取代码后，必须执行npm run build和npm run develop，Strapi会自动完成数据库迁移。若你本地有手动添加的数据，要么给团队成员提供数据库备份让他们导入，要么让他们在自己的Strapi后台重新创建测试数据。

二、Strapi后台的内容权限配置 #

• 启动Strapi后，进入后台http://localhost:1337/admin，找到Settings → Roles & Permissions。
• 重点检查Public角色（前端调用接口通常使用此角色）：针对你创建的自定义内容类型（如文章、产品等），确保find和findOne权限已开启——权限配置存储在数据库中，若未同步数据库备份，团队成员的后台默认会关闭这些权限，需手动开启。
• 若涉及需登录的接口，还要检查Authenticated角色的对应权限是否开启。

三、其他容易忽略的问题 #

• CORS配置：查看config/middlewares.js中的strapi::cors配置，需允许前端项目的域名，比如前端运行在http://localhost:3000，就将origin设为该地址，否则会因跨域无法获取数据。
• 环境变量：如果使用.env文件存储数据库密钥、JWT密钥等信息，该文件不会上传到GitHub，需单独给团队成员提供一份正确的.env文件。

内容的提问来源于stack exchange，提问作者влад