SupaTest — Supabase RLS & Role Tester

SupaTest

RLS Tester

Rôle Actif (RBAC)

ANON

Persona Visiteur Public

auth.uid() null

Session Exp. N/A

/rest/v1/

🔍 Filtres & Paramètres PostgREST

Colonnes (SELECT) * pour tout, ou id,title,created_at

Filtres conditionnels (WHERE) Opérateurs PostgREST

Trier (Order)

Limite

Offset

⚡ Matrice de Comparaison Multi-Rôles (RLS Matrix)

Évalue et compare l'isolation des données entre tous vos personas (Admin, User 1, User 2, Public Anon).

📊 Test de Performance & QoS (Qualité de Service)

Exécute la requête configurée dans le Playground plusieurs fois d'affilée pour mesurer la latence et la stabilité.

GET /rest/v1/...

Persona actif : Visiteur Public

Nombre de répétitions

🔑 Token Bearer Actif

📂 Schéma & Tables Supabase

Découverte automatique des tables et colonnes via PostgREST OpenAPI.

⏱️ Dernières Requêtes Exécutées

🛡️ 1. L'utilisateur accède uniquement à ses propres données

Garantit qu'un utilisateur connecté ne peut ni voir, ni modifier, ni supprimer les lignes appartenant à d'autres utilisateurs.

CREATE POLICY "Utilisateurs accèdent à leurs propres lignes" ON posts FOR ALL TO authenticated USING (auth.uid() = user_id) WITH CHECK (auth.uid() = user_id);

👑 2. Accès réservé au rôle Administrateur (RBAC)

Permet uniquement aux comptes ayant le rôle admin dans leur app_metadata d'effectuer l'opération.

CREATE POLICY "Admins ont tous les droits" ON posts FOR ALL TO authenticated USING ((auth.jwt() -> 'app_metadata' ->> 'role') = 'admin');

👁️ 3. Lecture publique (Anon), écriture pour utilisateurs connectés

Idéal pour des blogs, cours ou catalogues : tout le monde peut lire (SELECT), mais seuls les connectés peuvent créer (INSERT).

CREATE POLICY "Lecture publique" ON posts FOR SELECT TO public USING (true); CREATE POLICY "Insertion membres" ON posts FOR INSERT TO authenticated WITH CHECK (auth.uid() = user_id);

🏢 4. Multi-Tenant (Isolation par Organisation ou Équipe)

Permet aux membres d'une même équipe ou entreprise de partager des documents sans fuite de données vers d'autres clients.

CREATE POLICY "Membres de la même organisation" ON documents FOR ALL TO authenticated USING (organisation_id IN (SELECT org_id FROM user_organisations WHERE user_id = auth.uid()));

⚡ 5. Template complet : Activer RLS & politique CRUD par défaut

La commande standard à exécuter lors de la création d'une nouvelle table pour activer la sécurité en base.

ALTER TABLE ma_table ENABLE ROW LEVEL SECURITY; CREATE POLICY "CRUD pour le propriétaire" ON ma_table FOR ALL TO authenticated USING (auth.uid() = user_id);

🔄 6. Forcer l'affichage de TOUTES les tables dans l'API (Recharger PostgREST)

Si certaines tables créées récemment n'apparaissent pas dans le menu déroulant, exécutez ce script dans votre Supabase SQL Editor pour forcer l'API à rafraîchir son catalogue.

GRANT USAGE ON SCHEMA public TO anon, authenticated; GRANT SELECT ON ALL TABLES IN SCHEMA public TO anon, authenticated; NOTIFY pgrst, 'reload schema';

Code Postgres	Code HTTP	Signification
`23505`	409	Violation UNIQUE (doublon)
`42501`	403	RLS bloque (permission refusée)
`23514`	422	Violation CHECK
`23503`	409	Violation clé étrangère
`22007`	400	Format de donnée invalide (ex: date)
`PGRST301`	401	Token JWT absent ou invalide
`PGRST116`	404	Ressource introuvable / paramètre invalide