我的数据库中有2个用户，一个是"强"用户，一个是"弱"用户。我只想为其中一个用户（弱用户）应用RLS策略。这意味着，当强用户查询表时，它应该获取所有行。但当弱用户查询表时，将应用该策略，它将只返回允许的行。
我已经创建了一个表，并将RLS策略只应用于弱用户。但即使在使用强用户查询时，该策略也会执行，并阻止我获取所有行。我使用的是PostgreSQL版本11.4。
下面是我创建策略的方式（我使用另一个第3个用户创建了策略，该用户既是管理员，也是表的所有者）

CREATE TABLE account_test
(
    id bigserial not null,
    description varchar(200),
    tenant_id UUID not null
);
ALTER TABLE account_test ENABLE ROW LEVEL SECURITY;
CREATE POLICY tenant_policy ON account_test TO weak_user
                        USING (tenant_id = current_setting('rls.tenant_id')::uuid);

account=# select * from pg_policies;

 schemaname |  tablename   |  policyname   | permissive |     roles     | cmd |                             qual                             | with_check
------------+--------------+---------------+------------+---------------+-----+--------------------------------------------------------------+------------
 account    | account_test | tenant_policy | PERMISSIVE | **{weak_user}**   | ALL | (tenant_id = (current_setting('rls.tenant_id'::text))::uuid) |

现在，使用admin用户插入和选择始终有效，因为它是所有者：

insert into account_test (description, tenant_id) VALUES ('desc111', '11111111-c929-462e-ade4-074c81643191');
select * from account_test;

这里没有问题，返回所有行。
当尝试使用weak_user登录并选择时，我没有得到预期的行：

select * from account_test; 
-- returns 0 rows as expected (weak_user).

如果我设置了这个参数，策略就会应用，并得到预期的数据：

select set_config('rls.tenant_id', '11111111-c929-462e-ade4-074c81643191',true);
select * from account_test; 
-- returns 1 row as expected

现在，当我使用strong_user登录并执行select * from account_test查询时，我希望返回所有行，因为策略仅适用于weak_user。但是，我得到了与weak_user相同的行为，没有行返回。使用set_config的查询也没有返回任何内容。
我错过了什么？
这是预期行为吗？
有人能解释一下吗？