具有多个用户和权限的 heroku postgresql

Question

出于安全原因，我有一个 heroku 项目应该访问 heroku postgresql 数据库，但用户只能访问某些表。

我如何在 heroku postgresql 上执行此操作？

我能想到的唯一方法是:

• 使用 postgresql 开发插件创建一个网络项目。这将在 HEROKU_COLOR_X url 中创建一个新的数据库；
• 多次使用另一个 postgresql 开发插件创建另一个 Web 项目，以便此 HEROKU_COLOR_* 与之前的 HEROKU_COLOR_X 相同；
• 使用 user_2(管理员)登录 HEROKU_COLOR_X，以 user_2 身份创建一些表，并授予 user_1 仅对某些表的访问权限。

这将导致相同的数据库主机 (HEROKU_COLOR_X) 和 2 个用户/密码(user_1 用于 Web 项目访问，user_2 用于数据库完全访问)。

..但是有更好的解决方案吗？

最好的，

Answer 1

我不确定你的理论，但不幸的是，Heroku Postgres docs状态:

You cannot create or modify databases and roles on Heroku Postgres. The SQL below is for reference only.

如果可以更改或解决此限制，我会很高兴，因为精细权限是安全必不可少的。