Ise-set up ko ang PostgreSQL row-level security para makita lang ng bawat user ang sarili nilang data, kasama ang Supabase

Anumang app na may mga user account, bayad na plano o ilang team sa isang database ay kailangang magpasya kung sino ang makakakita ng aling mga row. Kung ang panuntunang iyon ay nakatira lamang sa code ng app, nabibigo ito sa unang pagkakataon na maabot ng isang tao ang data sa ibang paraan: isang bagong endpoint na nakalimutan ng isang tao na bantayan, isang pangalawang app sa parehong database, o ang API na nabuo ng Supabase para sa iyong mga talahanayan. Inilalagay ng seguridad sa antas ng row ang panuntunan kung nasaan ang data.

Nagawa ko ito sa isang produkto ng subscription sa ilalim ng NDA: mga patakaran sa seguridad sa antas ng row sa mga talahanayan at isang hiwalay na tungkulin sa database para sa bawat tier ng subscription, kaya ang kasama sa isang plano ay ipinapatupad ng PostgreSQL, hindi ng isang tseke na maaaring makalimutan ng isang tao.

Sa Starter, sinusuri ko ang mga patakaran na mayroon o wala ang hanggang limang talahanayan at nagpapadala ng nakasulat na listahan ng mga puwang, na may halimbawang query na nagpapakita ng bawat isa. Ang Standard ay nagsusulat o nag-aayos ng mga patakaran sa hanggang sampung talahanayan, nagse-set up ng mga tungkulin na kailangan ng iyong app, naghahatid ng mga ito bilang mga migration file, at nagdaragdag ng mga pagsubok kung saan sinusubukan ng user A na basahin at baguhin ang mga row ng user B at nabibigo. Saklaw ng Advanced ang hanggang dalawampu't limang talahanayan, nagdaragdag ng mga limitasyon sa plano o tier na ipinapatupad sa database, at nagpapatakbo ng mga pagsubok sa CI.

Sa Supabase, nalalapat ang parehong mga feature ng PostgreSQL, na may auth.uid() at ang mga claim ng JWT na ginagamit sa loob ng mga patakaran. Sa plain PostgreSQL, binabasa ng mga patakaran ang kasalukuyang user mula sa isang setting ng session na itinakda ng iyong backend para sa bawat kahilingan.

Walang tawag. Ang bawat package ay nagtatapos sa isang plain-language na tala kung sino ang makakakita kung ano; sa Standard at Advanced, ang mga patakaran ay dumarating din bilang mga migration sa iyong repository, kasama ang mga pagsubok. Para sa 14 araw pagkatapos ng paghahatid, inaayos ko ang anumang hindi gumagana ayon sa napagkasunduan, nang walang bayad.

Mga hakbang para sa pagkumpleto ng iyong proyek
1. I-map ang data - Inililista ko ang mga talahanayan, kung sino ang nagmamay-ari ng bawat row, at kung sino ang dapat magbasa o magbago nito: mga may-ari, miyembro ng team, admin, bawat plano.
2. Suriin kung ano ang umiiral - Ang kasalukuyang mga patakaran, mga grant at mga tungkulin ay sinusuri laban sa mapang iyon, at ang bawat puwang ay isinusulat na may query na nagpapakita nito.
3. Mga patakaran at tungkulin - Ang mga patakaran ay isinusulat sa bawat talahanayan at sa bawat aksyon, na may mga tungkulin para sa mga plano o team, bilang mga migration file na maaari mong suriin.
4. Patunayan ito - Ang mga pagsubok ay nagla-log in bilang iba't ibang user at sinusubukang basahin at baguhin ang data ng bawat isa. Ang bawat ipinagbabawal na aksyon ay kailangang mabigo, at ang bawat pinahihintulutang aksyon ay kailangang gumana.
5. Paglilipat - Isang maikling tala sa simpleng salita kung sino ang makakakita kung ano, ang mga migration, at kung paano magdagdag ng patakaran kapag lumitaw ang isang bagong talahanayan.