Всем привет! Такой вопрос по Row Level Security: Я пытаюсь реализовать soft

Question

Всем привет! Такой вопрос по Row Level Security: Я пытаюсь реализовать soft

delete для таблицы (чтобы строки не удалялись, а вместо этого в строке менялся флажек `deleted = true`).
При этом хочу, чтобы юзер (не superuser) не мог видеть строки, у которых deleted = true (через row level security policies).

Но почему-то, при заданных policy, пытаясь обновить поле deleted, я получаю ошибку new row violates row-level security policy for table "my_table".

Вот, как я задавал RLS:

alter table my_table enable row level security;
alter table my_table force row level security;

create policy select_policy on my_table for select to public using (deleted is false);
create policy insert_policy on my_table for insert to public with check (true);
create policy delete_policy on my_table for delete to public using (true);
create policy update_policy on my_table for update to public using (true) with check (true);

И вот так пытаюсь обновлять строку:

update my_table set deleted = true where id = 1;
________________
Может кто сможет подсказать, что я делаю не так? Возможно ли вообще такое реализовать?

#backend #devops #pgsql #programming #russian

0

11.09.2021

16 ответов

19 просмотров

Денис Яковенко Автор вопроса

Ilya Anfimov
Вряд ли возможно. Уж лучшэ через view, кмк -- хотя...

Та в моем случае вью не вариант 😭

0

11.09.2021

Konstantin Zaitsev

With check в update уберите

0

11.09.2021

Денис Яковенко Автор вопроса

Konstantin Zaitsev
With check в update уберите

Не помогает Вот, как сейчас выглядят мои policies

0

11.09.2021

Konstantin Zaitsev

Денис Яковенко

Не помогает Вот, как сейчас выглядят мои policies

Ошибку дословно приведите вместе с update

0

11.09.2021

Денис Яковенко Автор вопроса

0

11.09.2021

Денис Яковенко Автор вопроса

Konstantin Zaitsev
Ошибку дословно приведите вместе с update

0

11.09.2021

central hardware

У вас для разграничения прав доступа к данным используются пользователь СУБД?

0

12.09.2021

Денис Яковенко Автор вопроса

central hardware
У вас для разграничения прав доступа к данным испо...

Да нет, хотелось сделать для всех пользователей одинаковые ограничения (поэтому использовал роль public в create policy). Хотел, чтобы при update set deleted = true был эффект удаления записи.

0

12.09.2021

central hardware

Денис Яковенко
Да нет, хотелось сделать для всех пользователей од...

Так это логика на уровне приложения уже

0

12.09.2021

Ilya Anfimov

Денис Яковенко
Та в моем случае вью не вариант 😭

Почему вы так думаете?

0

12.09.2021