postgresql - 行级安全双连接

Question

我有三个表

<表类="s-表"><头>旅程<正文>编号用户名...

<表类="s-表"><头>节<正文>编号旅程编号...

<表类="s-表"><头>停止<正文>编号section_id...

我想使用行级安全性来确保用户只能在 uid() 与 user_id 匹配时插入 stop在 stop 通过 stops.section_id->sections.journey_id-> 引用的 journey 上>journeys.user_id.

换句话说，用户应该只能将 stops.section_id 设置为 section，从而设置为 journey 属于他。

如何在 Supabase 中使用行级安全连接实现这一点？

Answer 1

您可以使用 EXISTS 条件:

CREATE POLICY may_insert_stop ON stops
FOR INSERT TO PUBLIC
WITH CHECK (EXISTS (SELECT 1
                    FROM journeys AS j
                       JOIN sections AS s ON s.journey_id = j.id
                    WHERE s.id = stops.section_id
                      AND j.user_id = uid()
                   )
           );