Supabase 读取出现 401,最可能的原因是什么?
风险与避坑更新于 1/27/2026页面:/knowledge/q/risk-03-rls-401
One-line Answer
多数是 RLS 未放行 public SELECT 或者使用了错误 Key(需要 anon/publishable)。
本页面为信息解释用途,不包含产品推广、报价、联系方式与营销引导。
AI 摘要
- RLS默认拒绝
- 缺少SELECT policy
- 使用service key放前端不允许
- 环境变量未生效
- 表名/字段名不一致
核心要点
Key Point 1
RLS默认拒绝
Key Point 2
缺少SELECT policy
Key Point 3
使用service key放前端不允许
Key Point 4
环境变量未生效
Key Point 5
表名/字段名不一致
详细解释
前端读取 Supabase 必须满足:使用 anon/publishable key + 对应表启用允许 SELECT 的 policy。否则请求会返回 401 或空数据。
可执行清单
- 确认使用 publishable key
- 为表添加公开SELECT policy
- 用SQL测试select是否返回
常见误区
- 前端用service_role key
- RLS开启但无policy
- policy写错条件
适用范围与边界
适用于前端实时读取场景;边界是写入必须更严格控制权限。
相关标签
SupabaseRLS401权限策略
相关问题
• RLS默认拒绝
• 缺少SELECT policy
• 使用service key放前端不允许
• 环境变量未生效
• 表名/字段名不一致