SQL - RLS(Row Level Security) with Drizzle

Drizzle

 

 

✅ RLS를 Drizzle로 작성하면 생기는 이점

---

1. 타입스크립트 자동 완성 기능을 사용할 수 있다.

2. 작성한 규칙들이 SQL migration 파일에 들어가기 때문에, git으로 버전 관리를 할 수 있다.

3. Drizzle에는 특별히 Supabase와 함께 RLS를 사용하는 방법이 따로 마련되어 있다. (좋은 유틸리티 함수들이 있어서 시간을 절약할 수 있다.)

 

https://orm.drizzle.team/docs/rls#using-with-supabase

Drizzle ORM - Row-Level Security (RLS)

 

 

✅ Usage

---

export const todos = pgTable(
  "todos",
  {
    todo_id: bigint({ mode: "number" })
      .primaryKey()
      .generatedAlwaysAsIdentity(),
    title: text().notNull(),
    completed: boolean().notNull().default(false),
    created_at: timestamp().notNull().defaultNow(),
    profile_id: uuid()
      .references(() => profiles.profile_id, {
        onDelete: "cascade",
      })
      .notNull(),
  },
  (table) => [
    pgPolicy("todos-select-policy", {
      for: "select",
      to: authenticatedRole,
      as: "permissive",
      using: sql`${authUid} = ${table.profile_id}`,
    }),
    pgPolicy("todos-insert-policy", {
      for: "insert",
      to: authenticatedRole,
      as: "permissive",
      withCheck: sql`${authUid} = ${table.profile_id}`,
    }),
  ],
);