Saya akan menyiapkan keamanan tingkat baris PostgreSQL sehingga setiap pengguna hanya melihat data mereka sendiri, termasuk Supabase

Aplikasi apa pun dengan akun pengguna, paket berbayar, atau beberapa tim dalam satu basis data harus memutuskan siapa yang boleh melihat baris mana. Jika aturan itu hanya ada dalam kode aplikasi, aturan itu akan gagal pertama kali seseorang mencapai data dengan cara lain: titik akhir baru yang lupa dijaga seseorang, aplikasi kedua pada basis data yang sama, atau API yang dihasilkan Supabase untuk tabel Anda. Keamanan tingkat baris menempatkan aturan di tempat data berada.

Saya telah melakukan ini pada produk langganan di bawah NDA: kebijakan keamanan tingkat baris pada tabel dan peran basis data terpisah untuk setiap tingkatan langganan, sehingga apa yang termasuk dalam paket diberlakukan oleh PostgreSQL, bukan oleh pemeriksaan yang mungkin dilupakan seseorang.

Di Starter, saya meninjau kebijakan yang dimiliki atau tidak dimiliki hingga lima tabel dan mengirim daftar celah tertulis, dengan contoh kueri yang menunjukkan masing-masing. Standar menulis atau memperbaiki kebijakan pada hingga sepuluh tabel, menyiapkan peran yang dibutuhkan aplikasi Anda, mengirimkannya sebagai file migrasi, dan menambahkan pengujian di mana pengguna A mencoba membaca dan mengubah baris pengguna B dan gagal. Lanjutan mencakup hingga dua puluh lima tabel, menambahkan batas paket atau tingkatan yang diberlakukan dalam basis data, dan menjalankan pengujian di CI.

Di Supabase, fitur PostgreSQL yang sama berlaku, dengan auth.uid() dan klaim JWT yang digunakan di dalam kebijakan. Pada PostgreSQL biasa, kebijakan membaca pengguna saat ini dari pengaturan sesi yang ditetapkan backend Anda untuk setiap permintaan.

Tidak ada panggilan. Setiap paket diakhiri dengan catatan bahasa sederhana tentang siapa yang dapat melihat apa; pada Standar dan Lanjutan, kebijakan juga tiba sebagai migrasi di repositori Anda, bersama dengan pengujian. Selama 14 hari setelah pengiriman, saya memperbaiki apa pun yang tidak berfungsi seperti yang kita sepakati, tanpa biaya.

Langkah-langkah untuk menyelesaikan proyek Anda
1. Petakan data - Saya mencantumkan tabel, siapa pemilik setiap baris, dan siapa yang harus membaca atau mengubahnya: pemilik, anggota tim, admin, setiap paket.
2. Tinjau apa yang ada - Kebijakan, hibah, dan peran saat ini diperiksa terhadap peta itu, dan setiap celah dicatat dengan kueri yang menunjukkannya.
3. Kebijakan dan peran - Kebijakan ditulis per tabel dan per tindakan, dengan peran untuk paket atau tim, sebagai file migrasi yang dapat Anda tinjau.
4. Buktikan - Pengujian masuk sebagai pengguna yang berbeda dan mencoba membaca dan mengubah data satu sama lain. Setiap tindakan terlarang harus gagal, dan setiap tindakan yang diizinkan harus berhasil.
5. Serah terima - Catatan singkat dalam kata-kata sederhana tentang siapa yang dapat melihat apa, migrasi, dan cara menambahkan kebijakan saat tabel baru muncul.