在Supabase触发器中调用set_claim报错：函数不存在

问题描述 #

我想在Supabase中实现RBAC（基于角色的访问控制），找到了supabase-custom-claims工具，但在新用户插入操作触发的触发器函数里调用set_claim函数时，收到「函数不存在」的错误。相关的开源项目已有对应问题讨论。

错误信息 #

函数列表 #

触发器配置 #

解决方法 #

1. 指定函数的完整schema路径
   从函数列表截图可以看到，set_claim函数可能归属特定schema（比如auth或自定义schema），触发器函数调用时必须带上schema前缀，比如auth.set_claim()或者public.set_claim()，确保函数路径正确。

2. 配置函数调用权限
   触发器运行的角色（通常是supabase_admin或postgres）需要拥有调用set_claim函数的权限，执行以下SQL授权：

   -- 若函数属于public schema
   GRANT EXECUTE ON FUNCTION public.set_claim(uuid, text, jsonb) TO supabase_admin;
   -- 若函数属于auth schema则替换为auth.set_claim
   

3. 重新部署custom-claims工具
   可能是安装过程中存在遗漏，重新执行该工具提供的完整SQL脚本，确保所有函数、关联权限和依赖都正确创建。

替代方案 #

如果上述方法无法解决问题，可以使用Supabase官方推荐的RBAC实现方式：

• 自定义auth.users字段：在auth.users表中添加role字段（如text类型），通过行级安全（RLS）策略基于该字段控制资源访问权限。
• 用户组关联表：创建groups表和user_groups关联表，通过RLS策略限制用户仅能访问所属组的资源。
• 手动修改JWT声明：不依赖第三方工具，自定义PostgreSQL函数直接更新用户的JWT声明，示例代码：

  CREATE OR REPLACE FUNCTION public.set_user_role(user_id uuid, role text)
  RETURNS void AS $$
  BEGIN
    UPDATE auth.users 
    SET raw_app_meta_data = raw_app_meta_data || jsonb_build_object('role', role) 
    WHERE id = user_id;
  END;
  $$ LANGUAGE plpgsql SECURITY DEFINER;
  

  之后在触发器中调用这个自定义函数即可完成角色设置。

内容的提问来源于stack exchange，提问作者ProllyGeek