Я настрою безопасность на уровне строк PostgreSQL, чтобы каждый пользователь видел только свои данные, включая Supabase

Любое приложение с учетными записями пользователей, платными планами или несколькими командами в одной базе данных должно решить, кто может видеть какие строки. Если это правило живет только в коде приложения, оно терпит неудачу в первый раз, когда кто-то получает доступ к данным другим способом: новая конечная точка, которую кто-то забыл защитить, второе приложение в той же базе данных или API, который Supabase генерирует для ваших таблиц. Безопасность на уровне строк помещает правило туда, где находятся данные.

Я делал это для продукта по подписке под NDA: политики безопасности на уровне строк для таблиц и отдельная роль базы данных для каждого уровня подписки, так что то, что включает план, обеспечивается PostgreSQL, а не проверкой, о которой кто-то может забыть.

В Starter я проверяю существующие или отсутствующие политики для до пяти таблиц и отправляю письменный список пробелов с примером запроса, который показывает каждый из них. Standard пишет или исправляет политики для до десяти таблиц, настраивает роли, необходимые вашему приложению, доставляет их в виде файлов миграции и добавляет тесты, в которых пользователь A пытается читать и изменять строки пользователя B и терпит неудачу. Advanced охватывает до двадцати пяти таблиц, добавляет ограничения плана или уровня, применяемые в базе данных, и запускает тесты в CI.

В Supabase применяются те же функции PostgreSQL, с использованием auth.uid() и утверждений JWT внутри политик. В чистом PostgreSQL политики считывают текущего пользователя из настройки сеанса, которую ваш бэкэнд устанавливает для каждого запроса.

Без звонков. Каждый пакет заканчивается простым примечанием о том, кто что может видеть; в Standard и Advanced политики также поступают в виде миграций в ваш репозиторий вместе с тестами. В течение 14 дней после доставки я бесплатно исправляю все, что не работает так, как мы договорились.

Шаги для завершения вашего проекта
1. Составление карты данных — я перечисляю таблицы, кто владеет каждой строкой и кто должен ее читать или изменять: владельцы, члены команды, администраторы, каждый план.
2. Проверка существующего — текущие политики, гранты и роли проверяются по этой карте, и каждый пробел записывается с запросом, который его показывает.
3. Политики и роли — политики пишутся для каждой таблицы и для каждого действия, с ролями для планов или команд, в виде файлов миграции, которые вы можете просмотреть.
4. Доказательство — тесты входят в систему как разные пользователи и пытаются читать и изменять данные друг друга. Каждое запрещенное действие должно завершиться неудачей, и каждое разрешенное должно работать.
5. Передача — краткое примечание простыми словами о том, кто что может видеть, миграции и как добавить политику при появлении новой таблицы.