מחקר על הטמעת אבטחה ברמת שורה ב-PostgreSQL

כהשלמה ל מחקר על הטמעת לוגיקה עסקית ברמה של פונקציות מאוחסנות PostgreSQL и בעיקר לתשובה מפורטת על פרשנות.

החלק התיאורטי מתואר היטב בתיעוד PostgreSQL - מדיניות הגנת שורות. להלן יישום מעשי של קטן משימה עסקית ספציפית - הסתרת נתונים שנמחקו. סקיצה מוקדשת ליישום מודל לחיקוי באמצעות RLS מוצג בנפרד.

אין שום דבר חדש במאמר, אין משמעות נסתרת או ידע סודי. רק סקיצה על יישום מעשי של רעיון תיאורטי. אם מישהו מעוניין, קרא. אם אתה לא מעוניין, אל תבזבז את זמנך.

הצהרת הבעיה

מבלי לצלול לעומק תחום הנושא, בקצרה, ניתן לנסח את הבעיה באופן הבא: יש טבלה המיישמת ישות עסקית מסוימת. ניתן למחוק שורות בטבלה, אך לא ניתן למחוק שורות פיזית; יש להסתיר אותן.

שכן נאמר: "אל תמחק שום דבר, רק שנה את שמו. האינטרנט מאחסן הכל"

על הדרך, רצוי לא לשכתב פונקציות מאוחסנות קיימות שעובדות עם ישות זו.

כדי ליישם מושג זה, לטבלה יש את התכונה מחוק. ואז הכל פשוט - אתה צריך לוודא שהלקוח יכול לראות רק את הקווים שבהם התכונה מחוק שֶׁקֶר למה משמש המנגנון? אבטחה ברמת שורה.

Реализация

צור תפקיד וסכימה נפרדים

CREATE ROLE repos;
CREATE SCHEMA repos;

צור את טבלת היעד

CREATE TABLE repos.file
(
...
is_del BOOLEAN DEFAULT FALSE
);
CREATE SCHEMA repos

תדליק אבטחה ברמת שורה

ALTER TABLE repos.file  ENABLE ROW LEVEL SECURITY ;
CREATE POLICY file_invisible_deleted  ON repos.file FOR ALL TO dba_role USING ( NOT is_deleted );
GRANT ALL ON TABLE repos.file to dba_role ;
GRANT USAGE ON SCHEMA repos TO dba_role ;

פונקציית שירות - מחיקת שורה בטבלה

CREATE OR REPLACE repos.delete( curr_id repos.file.id%TYPE)
RETURNS integer AS $$
BEGIN
...
UPDATE repos.file
SET is_del = TRUE 
WHERE id = curr_id ; 
...
END
$$ LANGUAGE plpgsql SECURITY DEFINER;

פונקציה עסקית - מחיקת מסמך

CREATE OR REPLACE business_functions.deleteDoc( doc_for_delete JSON )
RETURNS JSON AS $$
BEGIN
...
PERFORM  repos.delete( doc_id ) ;
...
END
$$ LANGUAGE plpgsql SECURITY DEFINER;

ממצאים

הלקוח מוחק את המסמך

SELECT business_functions.delCFile( (SELECT json_build_object( 'CId', 3 )) );

לאחר המחיקה, הלקוח אינו רואה את המסמך

SELECT business_functions.getCFile"( (SELECT json_build_object( 'CId', 3 )) ) ;
-----------------
(0 rows)

אבל במסד הנתונים המסמך לא נמחק, רק התכונה משתנה is_del

psql -d my_db
SELECT  id, name , is_del FROM repos.file ;
id |  name  | is_del
--+---------+------------
 1 |  test_1 | t
(1 row)

וזה מה שנדרש בהצהרת הבעיה.

סך הכל

אם הנושא מעניין, במחקר הבא תוכלו להראות דוגמה ליישום מודל מבוסס תפקידים להפרדת גישה לנתונים באמצעות Row Level Security.

מקור: www.habr.com