Nastavím zabezpečení na úrovni řádků PostgreSQL, aby každý uživatel viděl pouze svá vlastní data, včetně Supabase

Každá aplikace s uživatelskými účty, placenými plány nebo několika týmy v jedné databázi se musí rozhodnout, kdo smí vidět které řádky. Pokud toto pravidlo žije pouze v kódu aplikace, selže poprvé, když se někdo dostane k datům jiným způsobem: nový koncový bod, na který někdo zapomněl dohlédnout, druhá aplikace na stejné databázi nebo API, které Supabase generuje pro vaše tabulky. Zabezpečení na úrovni řádků umisťuje pravidlo tam, kde jsou data.

Udělal jsem to na předplatném produktu pod NDA: zásady zabezpečení na úrovni řádků na tabulkách a samostatná databázová role pro každou úroveň předplatného, takže to, co plán zahrnuje, je vynucováno PostgreSQL, nikoli kontrolou, na kterou by někdo mohl zapomenout.

Ve Starteru zkontroluji zásady, které má nebo postrádá až pět tabulek, a zašlu písemný seznam mezer s příkladem dotazu, který každou z nich ukazuje. Standard píše nebo opravuje zásady na až deseti tabulkách, nastavuje role, které vaše aplikace potřebuje, dodává je jako migrační soubory a přidává testy, ve kterých se uživatel A pokouší číst a měnit řádky uživatele B a selže. Advanced pokrývá až dvacet pět tabulek, přidává limity plánů nebo úrovní vynucované v databázi a spouští testy v CI.

Na Supabase platí stejné funkce PostgreSQL, s auth.uid() a JWT nároky používanými v rámci zásad. Na čistém PostgreSQL zásady čtou aktuálního uživatele z nastavení relace, které váš backend nastavuje pro každý požadavek.

Žádné hovory. Každý balíček končí poznámkou v jednoduchém jazyce o tom, kdo co může vidět; u Standard a Advanced přicházejí zásady také jako migrace do vašeho úložiště, spolu s testy. Po dobu 14 dnů po dodání opravím cokoli, co nefunguje, jak jsme se dohodli, zdarma.

Kroky k dokončení vašeho projektu
1. Mapování dat – Seznam tabulek, kdo vlastní každý řádek a kdo by jej měl číst nebo měnit: vlastníci, členové týmu, administrátoři, každý plán.
2. Kontrola existujícího – Současné zásady, oprávnění a role jsou kontrolovány proti této mapě a každá mezera je zaznamenána s dotazem, který ji ukazuje.
3. Zásady a role – Zásady jsou psány pro každou tabulku a pro každou akci, s rolemi pro plány nebo týmy, jako migrační soubory, které můžete zkontrolovat.
4. Důkaz – Testy se přihlašují jako různí uživatelé a pokoušejí se číst a měnit data ostatních. Každá zakázaná akce musí selhat a každá povolená musí fungovat.
5. Předání – Krátká poznámka v jednoduchých slovech o tom, kdo co může vidět, migrace a jak přidat zásadu, když se objeví nová tabulka.