🧩 Kesimpulan Praktis

Kalau kamu mau ringkas dan maintainable, cukup simpan 1 fungsi ini saja 👇

-- ============================================================
-- 🔒 FUNGSI: Mengecek apakah user punya salah satu dari banyak role
-- ============================================================
create or replace function public.has_any_role(uid uuid, roles text[])
returns boolean
language sql
security definer
as $$
  select exists (
    select 1
    from public.profiles
    where id = uid
      and role = any(roles)
    limit 1
  );
$$;

-- Izin eksekusi
grant execute on function public.has_any_role(uuid, text[]) to authenticated;
grant execute on function public.has_any_role(uuid, text[]) to anon;

💡 Contoh Pemakaian di RLS Policy

✅ Hanya admin

USING (has_any_role(auth.uid(), array['admin']));

✅ Admin dan kasir

USING (has_any_role(auth.uid(), array['admin', 'kasir']));

✅ Admin boleh semua, selain itu hanya boleh datanya sendiri

USING (
  has_any_role(auth.uid(), array['admin'])
  OR created_by = auth.uid()
);

Jadi jawabannya:

🔥 Cukup has_any_role() saja.

has_role() boleh dihapus (tidak wajib, hanya versi “pendek” dari fungsi yang sama).

Kalau mau, aku bisa bantu buatkan versi has_any_role() + contoh lengkap 4 policy (SELECT, INSERT, UPDATE, DELETE) untuk admin dan kasir — agar kamu tinggal tempel di Supabase. Mau sekalian?

Mantap 💪 ini dia — versi lengkap & siap tempel di Supabase SQL Editor, hanya pakai 1 fungsi (has_any_role) dan langsung dilengkapi 4 RLS policy (SELECT, INSERT, UPDATE, DELETE).

Role yang diizinkan: admin dan kasir.

Selain itu, user hanya boleh mengelola data miliknya sendiri (misalnya di kolom created_by).