如何为Supabase正确添加管理员用户并配置增删改查权限？

当然可以创建并使用admin角色来实现这个需求，具体步骤如下：

1. 创建自定义admin角色 #

打开Supabase控制台的SQL编辑器，执行以下SQL创建admin角色：

CREATE ROLE admin WITH LOGIN;

如果需要给这个角色设置密码（可选，用于直接登录），可以加上密码参数：

CREATE ROLE admin WITH LOGIN PASSWORD 'your-secure-password';

2. 给admin角色分配数据库操作权限 #

根据需求授予admin角色目标表的全量操作权限。如果是给public schema下的所有表授权：

-- 授予表的增删改查权限
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO admin;
-- 授予序列的使用权限（适配自增ID等场景）
GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO admin;
-- 确保未来新建的表自动继承权限
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO admin;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT USAGE, SELECT ON SEQUENCES TO admin;

如果只针对特定表，把ALL TABLES替换成具体表名即可。

3. 将现有authenticated用户转为admin角色 #

找到目标用户的UUID（可在Supabase控制台「Authentication」→「Users」中查看），执行以下SQL将用户添加到admin角色：

GRANT admin TO "user-uuid-here";

如果需要取消该用户的authenticated角色（可选，一般不建议，因为Supabase默认功能多依赖此角色），可以执行：

REVOKE authenticated FROM "user-uuid-here";

4. 配置Row Level Security（RLS）（若已开启） #

如果你的表开启了RLS，需要创建对应策略允许admin角色操作数据：

-- 以某张表为例，允许admin角色进行所有操作
CREATE POLICY "Admin full access to table" ON public.your_table
FOR ALL USING (auth.has_role('admin'));

若要限制其他角色（比如authenticated）的权限，可创建拒绝策略或不授予他们对应权限。

5. 新建用户时直接分配admin角色 #

如果需要在创建用户时就赋予admin角色，可使用Supabase的Admin API：

// 示例：用Supabase Admin SDK创建admin用户
const { data, error } = await supabase.auth.admin.createUser({
  email: 'admin@example.com',
  password: 'secure-password',
  user_metadata: { role: 'admin' },
});

// 创建后给用户授予admin数据库角色
await supabase.rpc('grant_admin_role', { user_id: data.user.id });

对应的SQL函数grant_admin_role需提前创建：

CREATE OR REPLACE FUNCTION grant_admin_role(user_id uuid)
RETURNS void AS $$
BEGIN
  GRANT admin TO user_id;
END;
$$ LANGUAGE plpgsql SECURITY DEFINER;

内容的提问来源于stack exchange，提问作者RodoM