Configurarei a segurança em nível de linha do PostgreSQL para que cada usuário veja apenas seus próprios dados, incluindo o Supabase

Qualquer aplicativo com contas de usuário, planos pagos ou várias equipes em um banco de dados precisa decidir quem pode ver quais linhas. Se essa regra reside apenas no código do aplicativo, ela falha na primeira vez que alguém acessa os dados de outra forma: um novo endpoint que alguém esqueceu de proteger, um segundo aplicativo no mesmo banco de dados ou a API que o Supabase gera para suas tabelas. A segurança em nível de linha coloca a regra onde os dados estão.

Fiz isso em um produto de assinatura sob NDA: políticas de segurança em nível de linha nas tabelas e uma função de banco de dados separada para cada nível de assinatura, de modo que o que um plano inclui é imposto pelo PostgreSQL, não por uma verificação que alguém possa esquecer.

No Starter, eu reviso as políticas que até cinco tabelas possuem ou não e envio uma lista escrita de lacunas, com uma consulta de exemplo que mostra cada uma. O Standard escreve ou corrige políticas em até dez tabelas, configura as funções que seu aplicativo precisa, as entrega como arquivos de migração e adiciona testes nos quais o usuário A tenta ler e alterar as linhas do usuário B e falha. O Advanced cobre até vinte e cinco tabelas, adiciona limites de plano ou nível impostos no banco de dados e executa os testes em CI.

No Supabase, os mesmos recursos do PostgreSQL se aplicam, com auth.uid() e as declarações JWT usadas dentro das políticas. No PostgreSQL puro, as políticas leem o usuário atual de uma configuração de sessão que seu backend define para cada solicitação.

Sem chamadas. Cada pacote termina com uma nota em linguagem simples sobre quem pode ver o quê; nos planos Padrão e Avançado, as políticas também chegam como migrações em seu repositório, juntamente com os testes. Por 14 dias após a entrega, eu corrijo qualquer coisa que não funcione como combinamos, gratuitamente.

Etapas para concluir seu projeto
1. Mapear os dados - Eu listo as tabelas, quem possui cada linha e quem deve lê-la ou alterá-la: proprietários, membros da equipe, administradores, cada plano.
2. Revisar o que existe - As políticas, concessões e funções atuais são verificadas em relação a esse mapa, e cada lacuna é registrada com uma consulta que a mostra.
3. Políticas e funções - As políticas são escritas por tabela e por ação, com funções para planos ou equipes, como arquivos de migração que você pode revisar.
4. Comprovar - Os testes fazem login como diferentes usuários e tentam ler e alterar os dados uns dos outros. Toda ação proibida deve falhar, e toda ação permitida deve funcionar.
5. Entrega - Uma breve nota em palavras simples sobre quem pode ver o quê, as migrações e como adicionar uma política quando uma nova tabela aparecer.