https://kelly-chui.github.io/tags/postgresql/Recent content in PostgreSQL on Kelly DevHugoen-usWed, 20 Nov 2024 00:00:00 +0000https://kelly-chui.github.io/posts/sniffmeet-dev-log-supabase-rls-empty-response/Wed, 20 Nov 2024 00:00:00 +0000https://kelly-chui.github.io/posts/sniffmeet-dev-log-supabase-rls-empty-response/<h2 id="문제">문제</h2> <p>Supabase에서 anon key로 Public 테이블에 접근하면 데이터가 보이는데, 익명 로그인 후 받은 JWT access token으로 접근하면 <code>200 OK</code>만 오고 데이터가 비어 있었다.</p> <img loading="lazy" src="https://kelly-chui.github.io/posts/sniffmeet-dev-log-supabase-rls-empty-response/image-003-optimized-image.webp"><p>처음에는 authenticated role이 anon role보다 상위 권한이라고 생각해서 더 헷갈렸다. 하지만 Supabase에서는 role의 상하관계보다 RLS 정책을 어떻게 작성했는지가 더 중요했다.</p> <h2 id="확인">확인</h2> <img loading="lazy" src="https://kelly-chui.github.io/posts/sniffmeet-dev-log-supabase-rls-empty-response/image-002-optimized-image.webp"><p>JWT가 만료된 경우에는 <code>401 Unauthorized</code>가 발생했다. 반면 RLS 조건에 맞지 않는 경우에는 요청 자체는 성공해서 <code>200 OK</code>가 오지만, row가 필터링되어 데이터가 내려오지 않았다.</p> <img loading="lazy" src="https://kelly-chui.github.io/posts/sniffmeet-dev-log-supabase-rls-empty-response/image-004-optimized-image.webp"><p>authenticated 유저가 읽을 수 있도록 다음 policy를 추가하자 데이터를 읽을 수 있었다.</p>