MIGRATION VERS GITEA

migrations/fix_storage_policies_materiel_roulant.sql

@@ -0,0 +1,41 @@
+-- ============================================================================
+-- CORRECTIF : Policies RLS du bucket "materiel-roulant"
+-- Date : 2026-03-01
+--
+-- Problème : L'application utilise une authentification custom (RPC authenticate_user
+--            + localStorage). supabase.auth.signIn() n'est jamais appelé, donc
+--            auth.uid() est toujours NULL → la policy WITH CHECK auth.uid() IS NOT NULL
+--            bloque tous les uploads.
+--
+-- Solution : Policies ouvertes sur le bucket (accès par clé anon publique).
+--            Le bucket est déjà créé — ce script corrige uniquement les policies.
+--
+-- ⚠️  À EXÉCUTER dans l'éditeur SQL Supabase :
+--     https://supabase.com/dashboard → votre projet → SQL Editor
+-- ============================================================================
+
+-- Supprimer toutes les policies existantes du bucket
+DROP POLICY IF EXISTS "materiel-roulant - lecture publique"    ON storage.objects;
+DROP POLICY IF EXISTS "materiel-roulant - upload authentifié"  ON storage.objects;
+DROP POLICY IF EXISTS "materiel-roulant - update authentifié"  ON storage.objects;
+DROP POLICY IF EXISTS "materiel-roulant - delete authentifié"  ON storage.objects;
+
+-- Recréer les policies sans condition auth.uid()
+-- (l'app utilise la clé anon, auth.uid() est toujours NULL)
+
+CREATE POLICY "materiel-roulant - lecture publique"
+ON storage.objects FOR SELECT
+USING (bucket_id = 'materiel-roulant');
+
+CREATE POLICY "materiel-roulant - upload authentifié"
+ON storage.objects FOR INSERT
+WITH CHECK (bucket_id = 'materiel-roulant');
+
+CREATE POLICY "materiel-roulant - update authentifié"
+ON storage.objects FOR UPDATE
+USING (bucket_id = 'materiel-roulant');
+
+CREATE POLICY "materiel-roulant - delete authentifié"
+ON storage.objects FOR DELETE
+USING (bucket_id = 'materiel-roulant');
+