Imposterò la sicurezza a livello di riga di PostgreSQL in modo che ogni utente veda solo i propri dati, Supabase incluso

Qualsiasi app con account utente, piani a pagamento o più team in un unico database deve decidere chi può vedere quali righe. Se questa regola risiede solo nel codice dell'app, fallisce la prima volta che qualcuno accede ai dati in un altro modo: un nuovo endpoint che qualcuno ha dimenticato di proteggere, una seconda app sullo stesso database o l'API che Supabase genera per le tue tabelle. La sicurezza a livello di riga pone la regola dove si trovano i dati.

Ho fatto questo su un prodotto in abbonamento sotto NDA: policy di sicurezza a livello di riga sulle tabelle e un ruolo di database separato per ogni livello di abbonamento, in modo che ciò che un piano include sia applicato da PostgreSQL, non da un controllo che qualcuno potrebbe dimenticare.

In Starter, esamino le policy che fino a cinque tabelle hanno o mancano e invio un elenco scritto di lacune, con una query di esempio che mostra ciascuna. Standard scrive o corregge le policy su un massimo di dieci tabelle, imposta i ruoli di cui la tua app ha bisogno, li consegna come file di migrazione e aggiunge test in cui l'utente A tenta di leggere e modificare le righe dell'utente B e fallisce. Advanced copre fino a venticinque tabelle, aggiunge limiti di piano o livello applicati nel database ed esegue i test in CI.

Su Supabase, si applicano le stesse funzionalità di PostgreSQL, con auth.uid() e le dichiarazioni JWT utilizzate all'interno delle policy. Su PostgreSQL puro, le policy leggono l'utente corrente da un'impostazione di sessione che il tuo backend imposta per ogni richiesta.

Nessuna chiamata. Ogni pacchetto si conclude con una nota in linguaggio semplice su chi può vedere cosa; su Standard e Avanzato, le policy arrivano anche come migrazioni nel tuo repository, insieme ai test. Per 14 giorni dopo la consegna, risolvo gratuitamente qualsiasi cosa non funzioni come concordato.

Passi per completare il tuo progetto
1. Mappa i dati - Elenco le tabelle, chi possiede ogni riga e chi dovrebbe leggerla o modificarla: proprietari, membri del team, amministratori, ogni piano.
2. Rivedi ciò che esiste - Le policy, le concessioni e i ruoli attuali vengono controllati rispetto a quella mappa, e ogni lacuna viene annotata con una query che la mostra.
3. Policy e ruoli - Le policy vengono scritte per tabella e per azione, con ruoli per piani o team, come file di migrazione che puoi rivedere.
4. Provalo - I test accedono come utenti diversi e tentano di leggere e modificare i dati degli altri. Ogni azione proibita deve fallire, e ogni azione consentita deve funzionare.
5. Consegna - Una breve nota in parole semplici su chi può vedere cosa, le migrazioni e come aggiungere una policy quando appare una nuova tabella.