在Supabase中获取auth.users表的数据。

Question

我已在Supabase中创建了一个recipes表，并在其中设置了一个外键user_id，它引用了Supabase内置的users表中的auth.user.id。现在，我尝试通过以下代码获取所有与用户关联（即recipe表中user_id对应的）的食谱及其所属用户信息：

export async function getRecipes() {
  const { data, error } = await supabase.from("recipes").select("*,users(*)");

  if (error) {
    console.error(error);
    throw new Error("Recipes could not be loaded");
  }

  return data;
}

但是，遇到了如下错误：

details : "unexpected \"u\" expecting \"sum\", \"avg\", \"count\", \"max\" or \"min\""
message : "\"failed to parse select parameter (*,auth.users(*))"

为什么会发生这种情况？如何正确获取用户的数据呢？

womp · Answer

你不能使用JavaScript库对auth.users表进行查询。由于auth.users表中包含敏感数据，出于安全考虑，系统不允许这样做。你不希望这些敏感信息在客户端代码中暴露。你应该在public模式下创建一个包含所需访问数据的表。关于这一点，你可以参考这篇文档：https://supabase.com/docs/guides/auth/managing-user-data，它详细讨论了如何管理用户数据。

Peter Bailey · Answer

我建议创建一个名为public.users的表，该表“代表”来自auth.users表中的部分数据。你可以通过使用trigger（触发器）轻松实现这一点。

例如，我只想在public.users表中包含email和id字段，因为其他信息无关紧要。

你可以在Supabase仪表板的SQL编辑器中复制并粘贴以下代码（新建查询）：

CREATE TABLE PUBLIC.USERS (
  id uuid REFERENCES auth.users NOT NULL PRIMARY KEY,
  email text
);

CREATE OR REPLACE FUNCTION public.handle_new_user()
RETURNS TRIGGER AS $$
BEGIN
  INSERT INTO public.users (id, email)
  VALUES (NEW.id, NEW.email);
  RETURN NEW;
END;
$$ LANGUAGE plpgsql SECURITY DEFINER;

CREATE TRIGGER on_new_user
AFTER INSERT ON auth.users
FOR EACH ROW
EXECUTE PROCEDURE public.handle_new_user ();

接下来，尝试注册一个新用户，你会自动看到这个新用户同时出现在auth.users和public.users两个表中。这样一来，你就可以使用JavaScript库对public.users表进行查询了。