Ik zal PostgreSQL-beveiliging op rijniveau instellen, zodat elke gebruiker alleen zijn eigen gegevens ziet, inclusief Supabase

Elke app met gebruikersaccounts, betaalde abonnementen of meerdere teams in één database moet beslissen wie welke rijen mag zien. Als die regel alleen in de app-code staat, faalt deze de eerste keer dat iemand de gegevens op een andere manier bereikt: een nieuw eindpunt dat iemand is vergeten te beveiligen, een tweede app op dezelfde database, of de API die Supabase genereert voor uw tabellen. Beveiliging op rijniveau plaatst de regel waar de gegevens zich bevinden.

Ik heb dit gedaan op een abonnementsproduct onder NDA: beveiligingsbeleid op rijniveau op de tabellen en een aparte databaserol voor elke abonnementslaag, zodat wat een abonnement omvat, wordt afgedwongen door PostgreSQL, niet door een controle die iemand zou kunnen vergeten.

In Starter beoordeel ik het beleid dat maximaal vijf tabellen hebben of missen en stuur ik een schriftelijke lijst met hiaten, met een voorbeeldquery die elk ervan toont. Standaard schrijft of repareert beleid op maximaal tien tabellen, stelt de rollen in die uw app nodig heeft, levert deze als migratiebestanden en voegt tests toe waarin gebruiker A probeert de rijen van gebruiker B te lezen en te wijzigen en faalt. Geavanceerd omvat maximaal vijfentwintig tabellen, voegt plan- of tierlimieten toe die in de database worden afgedwongen, en voert de tests uit in CI.

Op Supabase zijn dezelfde PostgreSQL-functies van toepassing, met auth.uid() en de JWT-claims die worden gebruikt binnen beleidsregels. Op gewoon PostgreSQL leest beleid de huidige gebruiker uit een sessie-instelling die uw backend voor elk verzoek instelt.

Geen oproepen. Elk pakket eindigt met een korte notitie in duidelijke taal over wie wat kan zien; op Standaard en Geavanceerd komen de beleidsregels ook aan als migraties in uw repository, samen met de tests. Gedurende 14 dagen na levering repareer ik alles wat niet werkt zoals we zijn overeengekomen, gratis.

Stappen voor het voltooien van uw project
1. Breng de gegevens in kaart - Ik som de tabellen op, wie elke rij bezit en wie deze moet lezen of wijzigen: eigenaren, teamleden, beheerders, elk plan.
2. Beoordeel wat er bestaat - Huidig beleid, rechten en rollen worden gecontroleerd aan de hand van die kaart, en elke kloof wordt opgeschreven met een query die deze toont.
3. Beleid en rollen - Beleid wordt per tabel en per actie geschreven, met rollen voor plannen of teams, als migratiebestanden die u kunt beoordelen.
4. Bewijs het - Tests loggen in als verschillende gebruikers en proberen elkaars gegevens te lezen en te wijzigen. Elke verboden actie moet mislukken, en elke toegestane actie moet werken.
5. Overdracht - Een korte notitie in duidelijke taal over wie wat kan zien, de migraties en hoe een beleid toe te voegen wanneer een nieuwe tabel verschijnt.