node.js - postgresql 上 sequelize 用户所需的最低权限应该是什么？

Question

创建一个简单的 node.js 应用程序，我决定尝试一下 sequelize。
需要使用 sequelize 与 db 通信(简单的 CRUD 操作)。我还想通过 sequelize 迁移跟踪数据库更改。

postgresql 上 sequelize 用户所需的最低权限应该是什么？

Answer 1

这是通过 sequelize 访问数据所提供的最低限度的授权。此外，您需要关闭 sequelize.sync，因为它会尝试执行“如果表上不存在则创建”。

- 创建用户

CREATE USER [An User] WITH LOGIN NOSUPERUSER NOCREATEDB NOCREATEROLE INHERIT NOREPLICATION CONNECTION LIMIT 100 PASSWORD '[Some secret]';

-- 授予连接到我的数据库的权限

GRANT CONNECT ON DATABASE [DB NAME] TO [An User];

-- 授予模式使用

GRANT USAGE ON SCHEMA [Schema Name] TO [An User];

-- 最后，授予基本的 CRUD 操作

GRANT SELECT, INSERT, UPDATE, DELETEON ALL TABLES IN SCHEMA [Schema Name] TO [An User];

如果你想通过“sequelize.snc”来控制，

GRANT create ON SCHEMA [Schema Name] TO [An User];