Superset配置public角色嵌入iframe访问仪表盘报TypeError问题问询

权限排查 #

• 核对public角色是否添加了以下必要权限，缺任意一项都会触发前端属性读取报错：
  • can read on Dashboard
  • can read on Chart
  • can read on Dataset
  • can write on DashboardFilterState（Superset 2.0及以上版本必填，用于处理仪表盘过滤器的状态读写）
  • can read on Superset Meta
  • 对应数据源、数据集的访问权限，需要将public角色关联到数据源的访问组，或者单独给数据集开启公共访问权限
• 确认目标仪表盘已设置为已发布状态，未发布的仪表盘即使权限配置正确也会加载异常
• 确认仪表盘内无已删除的图表、数据集，无语法错误的计算字段，这类资源缺失也会触发前端读取属性报错

配置文件核对 #

检查superset_config.py中是否配置了正确的嵌入相关参数：

# 开启iframe嵌入支持
ENABLE_IFRAME_EMBED = True
# 开启公共角色基础权限继承，自动补全gamma角色的默认访问权限
PUBLIC_ROLE_LIKE_GAMMA = True

# 若开启了Talisman安全组件，需要配置CSP规则允许iframe嵌入，否则可以直接关闭Talisman
TALISMAN_ENABLED = True
TALISMAN_CONFIG = {
    "content_security_policy": {
        "frame-ancestors": ["*"], # 可替换为实际嵌入iframe的域名，提升安全性
        "default_src": ["'self'"],
        "script_src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
        "style_src": ["'self'", "'unsafe-inline'"]
    }
}

配置修改后需要重启Superset服务生效。

快速解决方法 #

该报错90%以上的场景是public角色缺失can write on DashboardFilterState权限导致，直接给public角色添加上该权限，重启服务后清空浏览器缓存重新访问即可解决。

内容的提问来源于stack exchange，提问作者Okky Agung