SQL - PostgreSQL - RLS(Row Level Security)

PostgreSQL

 

 

✅ RLS(Row Level Security)

---

RLS를 사용하면 데이터 베이스 자체에서 사용자가 어떤 행에 접근할 수 있는지를 선택할 수 있다.

 

테이블에서 RLS를 활성화하고 아무런 policy도 지정해주지 않으면 기본적으로 해당 테이블에 대해 모든 사람이 접근할 수 없다.

(deny all)

 

using VS with check

using & with check

using은 이 행을 건드릴 권한이 있는가?

with check은 이 결과가 타당한가?

기존 행
  ↓
USING 검사
  ↓ 통과
UPDATE 적용
  ↓
WITH CHECK 검사
  ↓ 통과
저장

만약 using에서 권한 검사를 통과해서 수정을 한다고 해도 해당 수정 결과가 with check에서 허용되지 않는 값이면 저장이 되지 않는다.

 

RLS policy 설정