postgresql - Postgres 行级策略问题

Question

我正在试用 Postgres 行级安全功能，但无法看到它的工作。不确定我错过了什么。

CREATE TABLE tenants (id uuid PRIMARY KEY, name TEXT);

INSERT INTO tenants (id, name) values ('ec5e9a6b-ed71-4e41-bc1e-11dac6808e41', 'Tenant1'), ('a684edc2-19b2-40d6-b679-519a6f736981', 'Tenant2');

ALTER TABLE tenants ENABLE ROW LEVEL SECURITY ;
ALTER TABLE tenants FORCE ROW LEVEL SECURITY;

SET app.tenant_id = 'ec5e9a6b-ed71-4e41-bc1e-11dac6808e41';

CREATE POLICY tenants_policy ON tenants FOR ALL USING ( current_setting('app.tenant_id')::uuid = id );

SELECT * FROM tenants;

对于最后一次选择，我预计它只返回 ID 为“ec5e9a6b-ed71-4e41-bc1e-11dac6808e41”的一行，但它返回了两行。我错过了什么？谢谢!

Answer 1

你的例子对我有用。有几种可能性:

• 当前用户是 super 用户。

• 当前用户使用 BYPASSRLS 定义。

• 配置参数row_security为off。