Configuraré la seguridad a nivel de fila de PostgreSQL para que cada usuario vea solo sus propios datos, incluido Supabase

Cualquier aplicación con cuentas de usuario, planes de pago o varios equipos en una base de datos tiene que decidir quién puede ver qué filas. Si esa regla reside solo en el código de la aplicación, falla la primera vez que alguien accede a los datos de otra manera: un nuevo punto final que alguien olvidó proteger, una segunda aplicación en la misma base de datos o la API que Supabase genera para sus tablas. La seguridad a nivel de fila coloca la regla donde están los datos.

He hecho esto en un producto de suscripción bajo NDA: políticas de seguridad a nivel de fila en las tablas y un rol de base de datos separado para cada nivel de suscripción, de modo que lo que incluye un plan es aplicado por PostgreSQL, no por una verificación que alguien podría olvidar.

En Starter, reviso las políticas que tienen o no tienen hasta cinco tablas y envío una lista escrita de brechas, con una consulta de ejemplo que muestra cada una. Estándar escribe o corrige políticas en hasta diez tablas, configura los roles que su aplicación necesita, los entrega como archivos de migración y agrega pruebas en las que el usuario A intenta leer y cambiar las filas del usuario B y falla. Avanzado cubre hasta veinticinco tablas, agrega límites de plan o nivel aplicados en la base de datos y ejecuta las pruebas en CI.

En Supabase, se aplican las mismas características de PostgreSQL, con auth.uid() y las reclamaciones JWT utilizadas dentro de las políticas. En PostgreSQL puro, las políticas leen el usuario actual de una configuración de sesión que su backend establece para cada solicitud.

Sin llamadas. Cada paquete termina con una nota en lenguaje sencillo sobre quién puede ver qué; en Estándar y Avanzado, las políticas también llegan como migraciones a su repositorio, junto con las pruebas. Durante 14 días después de la entrega, corrijo cualquier cosa que no funcione según lo acordado, sin cargo.

Pasos para completar su proyecto
1. Mapear los datos: Enumero las tablas, quién posee cada fila y quién debe leerla o cambiarla: propietarios, miembros del equipo, administradores, cada plan.
2. Revisar lo existente: Las políticas, concesiones y roles actuales se verifican con ese mapa, y cada brecha se anota con una consulta que la muestra.
3. Políticas y roles: Las políticas se escriben por tabla y por acción, con roles para planes o equipos, como archivos de migración que puede revisar.
4. Demostrarlo: Las pruebas inician sesión como diferentes usuarios e intentan leer y cambiar los datos de los demás. Cada acción prohibida debe fallar, y cada acción permitida debe funcionar.
5. Entrega: Una nota breve en palabras sencillas sobre quién puede ver qué, las migraciones y cómo agregar una política cuando aparece una nueva tabla.