Men PostgreSQL qator darajasidagi xavfsizlikni sozlayman, shunda har bir foydalanuvchi faqat o'z ma'lumotlarini ko'radi, Supabase ham shunga kiradi

Foydalanuvchi hisoblari, pullik rejalar yoki bitta ma'lumotlar bazasida bir nechta jamoalar mavjud bo'lgan har qanday ilova kim qaysi qatorlarni ko'rishi mumkinligini hal qilishi kerak. Agar bu qoida faqat ilova kodida mavjud bo'lsa, kimdir ma'lumotlarga boshqa yo'l bilan kirgan birinchi marta muvaffaqiyatsiz tugaydi: kimdir himoyalashni unutgan yangi oxirgi nuqta, bir xil ma'lumotlar bazasidagi ikkinchi ilova yoki Supabase sizning jadvallaringiz uchun yaratadigan API. Qator darajasidagi xavfsizlik qoidani ma'lumotlar joylashgan joyga qo'yadi.

Men buni NDA ostidagi obuna mahsulotida qilganman: jadvallardagi qator darajasidagi xavfsizlik siyosatlari va har bir obuna darajasi uchun alohida ma'lumotlar bazasi roli, shuning uchun reja nimani o'z ichiga olganligi PostgreSQL tomonidan amalga oshiriladi, kimdir unutishi mumkin bo'lgan tekshiruv bilan emas.

Starter da men beshtagacha jadvalda mavjud bo'lgan yoki yo'q bo'lgan siyosatlarni ko'rib chiqaman va har birini ko'rsatadigan misol so'rov bilan bo'shliqlarning yozma ro'yxatini yuboraman. Standard o'ntagacha jadvalda siyosatlarni yozadi yoki tuzatadi, ilovangizga kerak bo'lgan rollarni sozlaydi, ularni migratsiya fayllari sifatida yetkazib beradi va A foydalanuvchisi B foydalanuvchisining qatorlarini o'qishga va o'zgartirishga harakat qiladigan va muvaffaqiyatsiz tugaydigan testlarni qo'shadi. Advanced yigirma beshtagacha jadvallarni qamrab oladi, ma'lumotlar bazasida amalga oshiriladigan reja yoki daraja cheklovlarini qo'shadi va testlarni CI da ishga tushiradi.

Supabase da xuddi shu PostgreSQL xususiyatlari siyosatlar ichida auth.uid() va JWT da'volari bilan qo'llaniladi. Oddiy PostgreSQL da siyosatlar joriy foydalanuvchini sizning backend har bir so'rov uchun sozlaydigan sessiya sozlamasidan o'qiydi.

Qo'ng'iroqlar yo'q. Har bir paket kim nimani ko'rishi mumkinligi haqida oddiy tilda yozilgan eslatma bilan tugaydi; Standard va Advanced da siyosatlar ham sizning omboringizda migratsiyalar sifatida, testlar bilan birga keladi. Yetkazib berilgandan keyin 14 kun davomida men kelishganimizdek ishlamaydigan har qanday narsani bepul tuzataman.

Loyihangizni yakunlash bosqichlari
1. Ma'lumotlarni xaritalash - Men jadvallarni, har bir qatorga kim egalik qilishini va kim uni o'qishi yoki o'zgartirishi kerakligini ro'yxatga olaman: egalar, jamoa a'zolari, administratorlar, har bir reja.
2. Mavjud narsalarni ko'rib chiqish - Joriy siyosatlar, grantlar va rollar ushbu xaritaga qarshi tekshiriladi va har bir bo'shliq uni ko'rsatadigan so'rov bilan yoziladi.
3. Siyosatlar va rollar - Siyosatlar jadval bo'yicha va harakat bo'yicha yoziladi, rejalar yoki jamoalar uchun rollar bilan, siz ko'rib chiqishingiz mumkin bo'lgan migratsiya fayllari sifatida.
4. Isbotlash - Testlar turli foydalanuvchilar sifatida kiradi va bir-birining ma'lumotlarini o'qishga va o'zgartirishga harakat qiladi. Har bir taqiqlangan harakat muvaffaqiyatsiz tugashi kerak va har bir ruxsat etilgan harakat ishlashi kerak.
5. Topshirish - Kim nimani ko'rishi mumkinligi haqida oddiy so'zlar bilan qisqa eslatma, migratsiyalar va yangi jadval paydo bo'lganda siyosatni qanday qo'shish kerakligi.