MIGRATION VERS GITEA

migrations/fix_storage_policies_fiches_horaires.sql

@@ -0,0 +1,43 @@
+-- ============================================================================
+-- CORRECTIF : Policies RLS du bucket "fiches-horaires"
+-- Date : 2026-03-01
+--
+-- Problème : L'application utilise la clé anon et une authentification custom. Les
+--            policies de storage.objects qui exigent auth.uid() bloquent l'INSERT
+--            et provoquent l'erreur "new row violates row-level security policy".
+--
+-- Solution : Recréer des policies pour permettre l'INSERT/UPDATE/DELETE/SELECT
+--            sur le bucket 'fiches-horaires' en se basant sur bucket_id seulement.
+--
+-- ⚠️  À EXÉCUTER dans l'éditeur SQL Supabase :
+--     https://app.supabase.com → votre projet → SQL Editor
+-- ============================================================================
+
+-- Supprimer d'abord les policies existantes (si elles existent)
+DROP POLICY IF EXISTS "fiches-horaires - lecture publique"    ON storage.objects;
+DROP POLICY IF EXISTS "fiches-horaires - upload"              ON storage.objects;
+DROP POLICY IF EXISTS "fiches-horaires - update"              ON storage.objects;
+DROP POLICY IF EXISTS "fiches-horaires - delete"              ON storage.objects;
+
+-- Créer des policies permissives basées sur le bucket_id
+CREATE POLICY "fiches-horaires - lecture publique"
+ON storage.objects FOR SELECT
+USING (bucket_id = 'fiches-horaires');
+
+CREATE POLICY "fiches-horaires - upload"
+ON storage.objects FOR INSERT
+WITH CHECK (bucket_id = 'fiches-horaires');
+
+CREATE POLICY "fiches-horaires - update"
+ON storage.objects FOR UPDATE
+USING (bucket_id = 'fiches-horaires');
+
+CREATE POLICY "fiches-horaires - delete"
+ON storage.objects FOR DELETE
+USING (bucket_id = 'fiches-horaires');
+
+-- Note : Si vous souhaitez restreindre les uploads aux utilisateurs authentifiés,
+-- remplacez la clause WITH CHECK (bucket_id = 'fiches-horaires') par
+-- WITH CHECK (bucket_id = 'fiches-horaires' AND auth.uid() IS NOT NULL)
+-- et assurez-vous que vos utilisateurs sont bien authentifiés côté front.
+