ការសិក្សាលើការអនុវត្ត Row Level Security នៅក្នុង PostgreSQL

ជាការបំពេញបន្ថែមទៅ ការសិក្សាអំពីការអនុវត្តតក្កវិជ្ជាអាជីវកម្មនៅកម្រិតនៃមុខងារដែលបានរក្សាទុក PostgreSQL и ជាចម្បងសម្រាប់ចម្លើយលម្អិត នៅលើ អត្ថាធិប្បាយ.

ផ្នែកទ្រឹស្តីត្រូវបានពិពណ៌នាយ៉ាងល្អនៅក្នុងឯកសារ PostgreSQL - គោលការណ៍ការពារជួរ. ខាងក្រោមនេះជាការអនុវត្តជាក់ស្តែងនៃតូចមួយ ភារកិច្ចអាជីវកម្មជាក់លាក់ - លាក់ទិន្នន័យដែលបានលុប។ គំនូរព្រាងឧទ្ទិសដល់ការអនុវត្ត ការធ្វើគំរូដោយប្រើ RLS បង្ហាញដោយឡែកពីគ្នា។

មិនមានអ្វីថ្មីនៅក្នុងអត្ថបទ មិនមានអត្ថន័យលាក់កំបាំង ឬចំណេះដឹងសម្ងាត់។ គ្រាន់តែជាគំនូរព្រាងអំពីការអនុវត្តជាក់ស្តែងនៃគំនិតទ្រឹស្តីប៉ុណ្ណោះ។ បើអ្នកណាចាប់អារម្មណ៍សូមអាន។ បើមិនចាប់អារម្មណ៍ កុំខ្ជះខ្ជាយពេលវេលា។

ការបង្កើតបញ្ហា

ដោយ​មិន​មាន​ការ​ចុះ​ជ្រៅ​ទៅ​ក្នុង​ប្រធានបទ​នោះ​ទេ សង្ខេប​បញ្ហា​អាច​ត្រូវ​បាន​បង្កើត​ឡើង​ដូច​ខាង​ក្រោម៖ មានតារាងដែលអនុវត្តអង្គភាពអាជីវកម្មជាក់លាក់មួយ។ ជួរ​ដេក​ក្នុង​តារាង​អាច​ត្រូវ​បាន​លុប ប៉ុន្តែ​ជួរ​ដេក​មិន​អាច​ត្រូវ​បាន​លុប​ចេញ​បាន​ទេ ពួកវា​ត្រូវ​តែ​លាក់។

សម្រាប់​វា​ត្រូវ​បាន​គេ​និយាយ​ថា​: "កុំ​លុប​អ្វី​មួយ​គ្រាន់​តែ​ប្តូ​រ​ឈ្មោះ​វា​។ អ៊ិនធឺណិតរក្សាទុកអ្វីៗគ្រប់យ៉ាង"

នៅតាមផ្លូវ វាត្រូវបានណែនាំមិនឱ្យសរសេរឡើងវិញនូវមុខងារដែលបានរក្សាទុកដែលដំណើរការជាមួយអង្គភាពនេះទេ។

ដើម្បីអនុវត្តគំនិតនេះ តារាងមានគុណលក្ខណៈ ត្រូវបានលុប. បន្ទាប់មកអ្វីគ្រប់យ៉ាងគឺសាមញ្ញ - អ្នកត្រូវប្រាកដថាអតិថិជនអាចមើលឃើញតែបន្ទាត់ដែលគុណលក្ខណៈ ត្រូវបានលុប មិនពិត តើយន្តការប្រើសម្រាប់អ្វី? សុវត្ថិភាពកម្រិតជួរដេក។

Реализация

បង្កើតតួនាទី និងគ្រោងការណ៍ដាច់ដោយឡែក

CREATE ROLE repos;
CREATE SCHEMA repos;

បង្កើតតារាងគោលដៅ

CREATE TABLE repos.file
(
...
is_del BOOLEAN DEFAULT FALSE
);
CREATE SCHEMA repos

បើក សន្តិសុខជួរដេក

ALTER TABLE repos.file  ENABLE ROW LEVEL SECURITY ;
CREATE POLICY file_invisible_deleted  ON repos.file FOR ALL TO dba_role USING ( NOT is_deleted );
GRANT ALL ON TABLE repos.file to dba_role ;
GRANT USAGE ON SCHEMA repos TO dba_role ;

មុខងារសេវាកម្ម - ការលុបជួរនៅក្នុងតារាង

CREATE OR REPLACE repos.delete( curr_id repos.file.id%TYPE)
RETURNS integer AS $$
BEGIN
...
UPDATE repos.file
SET is_del = TRUE 
WHERE id = curr_id ; 
...
END
$$ LANGUAGE plpgsql SECURITY DEFINER;

មុខងារអាជីវកម្ម - ការលុបឯកសារ

CREATE OR REPLACE business_functions.deleteDoc( doc_for_delete JSON )
RETURNS JSON AS $$
BEGIN
...
PERFORM  repos.delete( doc_id ) ;
...
END
$$ LANGUAGE plpgsql SECURITY DEFINER;

Результаты

អតិថិជនលុបឯកសារ

SELECT business_functions.delCFile( (SELECT json_build_object( 'CId', 3 )) );

បន្ទាប់ពីលុប អតិថិជនមិនឃើញឯកសារទេ។

SELECT business_functions.getCFile"( (SELECT json_build_object( 'CId', 3 )) ) ;
-----------------
(0 rows)

ប៉ុន្តែនៅក្នុងមូលដ្ឋានទិន្នន័យឯកសារមិនត្រូវបានលុបទេមានតែគុណលក្ខណៈប៉ុណ្ណោះដែលត្រូវបានផ្លាស់ប្តូរ is_del

psql -d my_db
SELECT  id, name , is_del FROM repos.file ;
id |  name  | is_del
--+---------+------------
 1 |  test_1 | t
(1 row)

ដែលជាអ្វីដែលត្រូវបានទាមទារនៅក្នុងសេចក្តីថ្លែងការណ៍បញ្ហា។

លទ្ធផល

ប្រសិនបើប្រធានបទគួរឱ្យចាប់អារម្មណ៍ ក្នុងការសិក្សាបន្ទាប់ អ្នកអាចបង្ហាញឧទាហរណ៍នៃការអនុវត្តគំរូផ្អែកលើតួនាទីសម្រាប់ការបំបែកការចូលប្រើទិន្នន័យដោយប្រើសុវត្ថិភាពកម្រិតជួរដេក។

ប្រភព: www.habr.com