postgresql - SELECT * 当禁止访问某些列时

Question

我有一个表 tbl，其中包含列级授权，其中列 a 和 b 可供所有人读取，但列 c 仅可由某些角色读取。

目前，对于非特权用户，SELECT * FROM tbl 失败并出现 ERROR: permission denied for relation c。有什么方法可以让语句只返回列 a 和 b 而不是失败吗？

我知道通常不鼓励使用 SELECT *，但是这个表被数据科学家使用，他们直接在 SQL 中或通过连接到表的各种工具进行大量即席查询。

我知道我可以创建 View ，但表格比示例复杂得多。有 20-30 列具有不同的角色访问组合，因此至少会产生同样多的 View 。

Answer 1

您可以在此表之上定义一个 View :

CREATE VIEW tbl_view AS (
    SELECT a, b
    FROM tbl
)

然后，让数据科学家使用 SELECT * 访问此 View 。我假设在实践中有更多的列，而不仅仅是 a 和 b。这里的想法是，您完成了拼写允许的列的繁重工作，因此您的消费者不必为此担心。