Θα ρυθμίσω την ασφάλεια σε επίπεδο γραμμής του PostgreSQL, ώστε κάθε χρήστης να βλέπει μόνο τα δικά του δεδομένα, συμπεριλαμβανομένου του Supabase

Οποιαδήποτε εφαρμογή με λογαριασμούς χρηστών, επί πληρωμή προγράμματα ή πολλές ομάδες σε μία βάση δεδομένων πρέπει να αποφασίσει ποιος μπορεί να δει ποιες γραμμές. Εάν αυτός ο κανόνας ζει μόνο στον κώδικα της εφαρμογής, αποτυγχάνει την πρώτη φορά που κάποιος φτάνει στα δεδομένα με άλλο τρόπο: ένα νέο τελικό σημείο που κάποιος ξέχασε να προστατεύσει, μια δεύτερη εφαρμογή στην ίδια βάση δεδομένων ή το API που δημιουργεί το Supabase για τους πίνακές σας. Η ασφάλεια σε επίπεδο γραμμής τοποθετεί τον κανόνα εκεί που βρίσκονται τα δεδομένα.

Το έχω κάνει αυτό σε ένα προϊόν συνδρομής υπό NDA: πολιτικές ασφάλειας σε επίπεδο γραμμής στους πίνακες και ένας ξεχωριστός ρόλος βάσης δεδομένων για κάθε επίπεδο συνδρομής, έτσι ώστε το τι περιλαμβάνει ένα πρόγραμμα να επιβάλλεται από το PostgreSQL, όχι από έναν έλεγχο που κάποιος μπορεί να ξεχάσει.

Στο Starter, εξετάζω τις πολιτικές που έχουν ή δεν έχουν έως πέντε πίνακες και στέλνω μια γραπτή λίστα κενών, με ένα παράδειγμα ερωτήματος που δείχνει το καθένα. Το Standard γράφει ή διορθώνει πολιτικές σε έως δέκα πίνακες, ρυθμίζει τους ρόλους που χρειάζεται η εφαρμογή σας, τους παραδίδει ως αρχεία μετεγκατάστασης και προσθέτει δοκιμές στις οποίες ο χρήστης Α προσπαθεί να διαβάσει και να αλλάξει τις γραμμές του χρήστη Β και αποτυγχάνει. Το Advanced καλύπτει έως είκοσι πέντε πίνακες, προσθέτει όρια προγράμματος ή επιπέδου που επιβάλλονται στη βάση δεδομένων και εκτελεί τις δοκιμές σε CI.

Στο Supabase, ισχύουν οι ίδιες λειτουργίες PostgreSQL, με το auth.uid() και τις αξιώσεις JWT να χρησιμοποιούνται εντός των πολιτικών. Σε απλό PostgreSQL, οι πολιτικές διαβάζουν τον τρέχοντα χρήστη από μια ρύθμιση συνεδρίας που ορίζει το backend σας για κάθε αίτημα.

Χωρίς κλήσεις. Κάθε πακέτο τελειώνει με μια σημείωση σε απλή γλώσσα για το ποιος μπορεί να δει τι. Στα Standard και Advanced, οι πολιτικές φτάνουν επίσης ως μεταφορές στο αποθετήριό σας, μαζί με τις δοκιμές. Για 14 ημέρες μετά την παράδοση, διορθώνω οτιδήποτε δεν λειτουργεί όπως συμφωνήσαμε, δωρεάν.

Βήματα για την ολοκλήρωση του έργου σας
1. Χαρτογράφηση των δεδομένων - Καταγράφω τους πίνακες, ποιος είναι ο κάτοχος κάθε γραμμής και ποιος πρέπει να τη διαβάσει ή να την αλλάξει: κάτοχοι, μέλη ομάδας, διαχειριστές, κάθε πρόγραμμα.
2. Έλεγχος του τι υπάρχει - Οι τρέχουσες πολιτικές, οι παραχωρήσεις και οι ρόλοι ελέγχονται έναντι αυτού του χάρτη, και κάθε κενό καταγράφεται με ένα ερώτημα που το δείχνει.
3. Πολιτικές και ρόλοι - Οι πολιτικές γράφονται ανά πίνακα και ανά ενέργεια, με ρόλους για προγράμματα ή ομάδες, ως αρχεία μετεγκατάστασης που μπορείτε να ελέγξετε.
4. Απόδειξη - Οι δοκιμές συνδέονται ως διαφορετικοί χρήστες και προσπαθούν να διαβάσουν και να αλλάξουν τα δεδομένα του άλλου. Κάθε απαγορευμένη ενέργεια πρέπει να αποτύχει, και κάθε επιτρεπόμενη πρέπει να λειτουργήσει.
5. Παράδοση - Μια σύντομη σημείωση με απλά λόγια για το ποιος μπορεί να δει τι, τις μεταφορές και πώς να προσθέσετε μια πολιτική όταν εμφανιστεί ένας νέος πίνακας.