postgresql - 如何使用 postgresql 角色连接数据库？

Question

今年我们在类里面看到了 PostgreSQL 角色。我们的老师告诉我们，如果需要，为每个表甚至列使用具有自定义权限的不同角色更安全。

我们有一个项目，在该项目中，我们必须使用 PostgreSQL 来构建一个网站，该网站限制了连接用户的访问权限，这些用户可以是不同类型(管理员、员工、客户)。为了遵循老师的建议，我们创建了具有不同权限的不同角色(每种类型的用户一个)。

我们决定将 Go 用于我们的后端(使用 token 身份验证)，但我不知道如何使用我们的角色，这些角色比用户多。我在文档中读到您“打开”与数据库的连接一次，但要这样做，您必须提供 PostgreSQL 角色。我没有找到在不关闭和重新打开数据库的情况下更改连接角色的方法。如果我在不更改连接角色的情况下运行应用程序，那么 PostgreSQL 如何控制用户是否有权访问请求所需的表。

Answer 1

您可以在 PostgreSQL 中即时更改角色。如果您以 nobody 登录, 和 nobody是角色 cleve 的成员，你可以成为角色admins和

SET ROLE cleve;

但是在身份验证期间使用它是有问题的，因为没有什么可以阻止用户运行该语句

RESET ROLE;

成为 nobody再次，然后冒充其他人。

通常，您可以通过两种方式使用角色系统来利用数据库权限:

对于应用程序的每个用户，您都有一个个性化的数据库用户。

这当然只有在用户集相当稳定和有限的情况下才可行。

那么个别用户根本就没有权限，还有一些像admin这样的角色。 , reader , accountant等等。登录角色通过成为这些角色中的一个或多个成员来分配权限，并且他们继承他们的权限。

您没有个性化的数据库用户。

那么每组权限只有一个登录角色，比如 accountant , admin , viewer等等。

在建立数据库连接之前，应用程序必须决定它应该连接哪个用户。如果您需要为此决定进行数据库查询，您可以将这些查询作为 nobody 执行。权限非常有限的数据库用户。例如，它可能会调用一个函数来验证用户提供的密码。