Ще настроя защита на ниво ред в PostgreSQL, така че всеки потребител да вижда само собствените си данни, включително Supabase

Всяко приложение с потребителски акаунти, платени планове или няколко екипа в една база данни трябва да реши кой може да вижда кои редове. Ако това правило съществува само в кода на приложението, то се проваля първия път, когато някой достигне до данните по друг начин: нова крайна точка, която някой е забравил да защити, второ приложение в същата база данни или API, което Supabase генерира за вашите таблици. Сигурността на ниво ред поставя правилото там, където са данните.

Направих това за абонаментен продукт под NDA: политики за сигурност на ниво ред за таблиците и отделна роля на база данни за всяко ниво на абонамент, така че това, което включва един план, се прилага от PostgreSQL, а не от проверка, която някой може да забрави.

В Starter преглеждам политиките, които до пет таблици имат или нямат, и изпращам писмен списък с пропуски, с примерна заявка, която показва всеки един. Standard пише или поправя политики за до десет таблици, настройва ролите, от които се нуждае вашето приложение, доставя ги като миграционни файлове и добавя тестове, в които потребител А се опитва да чете и променя редовете на потребител Б и се проваля. Advanced обхваща до двадесет и пет таблици, добавя ограничения на плана или нивото, приложени в базата данни, и изпълнява тестовете в CI.

В Supabase се прилагат същите функции на PostgreSQL, като auth.uid() и JWT твърденията се използват в политиките. В обикновен PostgreSQL, политиките четат текущия потребител от настройка на сесията, която вашият бекенд задава за всяка заявка.

Без обаждания. Всеки пакет завършва с бележка на обикновен език за това кой какво може да вижда; при Standard и Advanced, политиките също пристигат като миграции във вашето хранилище, заедно с тестовете. За 14 дни след доставката, аз поправям всичко, което не работи, както сме се договорили, безплатно.

Стъпки за завършване на вашия проект
1. Картографиране на данните – Изброявам таблиците, кой притежава всеки ред и кой трябва да го чете или променя: собственици, членове на екипа, администратори, всеки план.
2. Преглед на съществуващото – Текущите политики, разрешения и роли се проверяват спрямо тази карта и всяка пролука се записва със заявка, която я показва.
3. Политики и роли – Политиките се пишат за всяка таблица и за всяко действие, с роли за планове или екипи, като миграционни файлове, които можете да прегледате.
4. Докажете го – Тестовете влизат като различни потребители и се опитват да четат и променят данните си взаимно. Всяко забранено действие трябва да се провали, а всяко разрешено трябва да работи.
5. Предаване – Кратка бележка с обикновени думи за това кой какво може да вижда, миграциите и как да добавите политика, когато се появи нова таблица.