إصلاح · سوبابيس وقواعد البيانات

خطأ 42501: لا توجد صلاحية على الجدول (permission denied)

تعطّل عملكلم يُفحص مقابل شاشات الجهة الحالية

ما قد تراه

الخطأ permission denied for table وليس أمان مستوى الصف
جدول أنشأته بـ SQL لا يمكن قراءته من تطبيقي

السبب الأرجح

دور قاعدة البيانات الذي يستخدمه تطبيقك (anon أو authenticated) ليس له GRANT على ذلك الجدول أو الدالة أو المخطط؛ وهذا منفصل عن أمان مستوى الصف.

افحص أولاً (نحو دقيقتين)

اقرأ الكلمة بعد "for": هل هي table أو schema أو function أو sequence؟
هل أنشأت الجدول بـ SQL (وليس بأزرار اللوحة)؟ قد تكون الصلاحيات ناقصة.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس حذر وخبير يعرف Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات) ويشرحه لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

أسماء القوائم والأزرار تتغير مع الوقت. إذا لم تجد زراً أو صفحة أذكرها فقل ذلك وأخبرني عمّا أبحث بدلاً من التخمين.

المشكلة
خطأ 42501: لا توجد صلاحية على الجدول (permission denied)

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
دور قاعدة البيانات الذي يستخدمه تطبيقك (anon أو authenticated) ليس له GRANT على ذلك الجدول أو الدالة أو المخطط؛ وهذا منفصل عن أمان مستوى الصف.

نفّذ هذه الخطوات بهذا الترتيب
1. اعرض صلاحيات الجدول للدورين anon وauthenticated (استعلم عن information_schema.role_table_grants).
2. قرّر معي الحد الأدنى لكل دور (مثلاً authenticated: select وinsert؛ وanon: لا شيء).
3. اكتب أوامر GRANT لهذه فقط، كملف هجرة، مع سياسات أمان مستوى الصف لتبقى السجلات محمية.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يعمل الاستدعاء من التطبيق، ولا يزال الاستدعاء المجهول غير قادر على قراءة السجلات الخاصة.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تمنح كل شيء للدور anon.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعرض صلاحيات الجدول للدورين anon وauthenticated (استعلم عن information_schema.role_table_grants).
قرّر معي الحد الأدنى لكل دور (مثلاً authenticated: select وinsert؛ وanon: لا شيء).
اكتب أوامر GRANT لهذه فقط، كملف هجرة، مع سياسات أمان مستوى الصف لتبقى السجلات محمية.

لا تفعل هذا

لا تشغّل GRANT ALL على جداول خاصة للدور anon "للتجربة".
لا تمنح كل شيء للدور anon.