能，但需同时满足三个前提：用户已被显式授予角色、角色已激活（通过set default role或手动set role）、当前用户拥有role_admin权限或该角色是其默认角色之一。
MySQL 8.0+ 中 SET ROLE 能否实时切换当前会话权限？
能，但必须满足三个硬性前提：用户已显式被授予角色、角色已激活（SET DEFAULT ROLE 或手动 SET ROLE）、且当前用户有 ROLE_ADMIN 权限或该角色是其默认角色之一。不满足任一条件，SET ROLE 直接报错 ERROR 3530 (HY000): Access denied; you need (at least one of) the ROLE_ADMIN privilege(s) for this operation。
- 普通用户即使被授了角色，也不能自己
SET ROLE—— 必须由管理员提前执行SET DEFAULT ROLE绑定，否则连切换入口都没有 -
SET ROLE只影响当前会话，断开重连后恢复默认角色（除非设了永久默认） - 角色名大小写敏感，且必须用反引号包裹含特殊字符或关键字的角色名，例如
SET ROLE `app_reader`
为什么 SET ROLE 'role_name' 总提示 “Unknown system variable 'role'”？
这是 MySQL 5.7 或更低版本的典型错误。MySQL 直到 8.0.2 才正式支持角色功能，而 SET ROLE 语句本身在 8.0.12 之后才允许用字符串字面量（如 'role_name'）。低于该版本只能用 SET ROLE role_name（不加引号，且角色名必须是已解析的标识符）。
- 检查版本：
SELECT VERSION();—— 小于8.0.2的环境别折腾角色，改用传统GRANT+ 多账号方案更稳 - 8.0.12 前：写成
SET ROLE app_writer（无引号，角色名不能带横线等非法标识符字符） - 8.0.12+：推荐统一用
SET ROLE 'app_writer'，避免解析歧义 - 如果启用了
sql_mode=STRICT_TRANS_TABLES，未定义角色会直接报错，而不是静默忽略
如何让新创建的用户一登录就自动启用指定角色？
靠 SET DEFAULT ROLE，不是靠 SET ROLE。后者只作用于当前会话；前者才是“设为默认”，决定每次连接进来时自动激活哪些角色。
- 给用户绑定默认角色：
SET DEFAULT ROLE 'api_ro' TO 'svc_api'@'%'; - 若想默认启用多个角色：
SET DEFAULT ROLE 'api_ro', 'metrics_reader' TO 'svc_api'@'%'; - 若想默认禁用所有角色（即登录后无任何角色权限），用：
SET DEFAULT ROLE NONE TO 'svc_api'@'%'; - 注意：执行
SET DEFAULT ROLE的账号必须拥有ROLE_ADMIN权限，且目标用户必须已通过GRANT ... TO被授予过这些角色
动态切换角色后，为什么 SELECT CURRENT_ROLE() 返回 NULL？
说明当前会话没激活任何角色——可能刚连上还没切，也可能 SET ROLE 执行失败但你没检查返回值，也可能是角色虽被授予但未设为默认且你没手动切。
- 确认是否真执行成功：运行
SET ROLE 'reporter';后立刻跟一句SELECT CURRENT_ROLE();，看输出是不是'reporter' -
CURRENT_ROLE()返回NULL时，SELECT USER(), CURRENT_USER();仍有效，说明连接正常，问题纯出在角色链上 - 角色权限不会叠加继承：启用
role_a后再SET ROLE role_b，前一个自动失效，不是“追加” - 临时绕过限制的方法：
SET ROLE NONE;再重新SET ROLE 'xxx'，比猜状态更可靠
SET DEFAULT ROLE 这步，很多人以为 GRANT role TO user 就完事了，其实那只完成授权，没打开开关。 
