postgresql - 如何确保所有 Postgres 查询都有 WHERE 子句？

Question

我正在构建一个 Multi-Tenancy 系统，其中许多客户数据将位于同一个数据库中。

我对某些开发人员忘记将适当的“WHERE clientid =”放入每个查询感到疑惑。

有没有办法在数据库级别确保每个查询都具有正确的 WHERE = 子句，从而确保在不指定查询针对哪个客户端的情况下不会执行任何查询？

我想知道查询重写规则是否可以做到这一点，但我不清楚他们是否可以这样做。

谢谢

Answer 1

拒绝所有用户对表 t 的权限。然后授予他们对函数 f 的权限，该函数返回表并接受参数 client_id:

create or replace function f(_client_id integer)
returns setof t as
$$
    select *
    from t
    where client_id = _client_id
$$ language sql
;

select * from f(1);
 client_id | v 
-----------+---
         1 | 2