Всем привет! прочитал про proxy authentication - create role with

Question

Всем привет! прочитал про proxy authentication - create role with

noinherit и set role - когда юзер (я здесь буду подразумевать под юзером роль с опцией LOGIN, а под группой - роль с опцией NOLOGIN) не унаследовал разрешения групп, в которые он добавлен, но может работать от имени этих групп через SET ROLE. При этом очевидно, что в такой схеме юзер не может быть одновременно работать более чем от одной группы (и следовательно, не может иметь в один момент права нескольких групп). Насколько необходима такая система, по сравнению с обычной, где юзер просто явно наследует одновременно рзарешения всех групп, в которых участвует? Сами используете/использовали?

#backend #devops #pgsql #programming #russian

0

05.04.2021

2 ответов

15 просмотров

max chistyakov Автор вопроса

Виктор Егоров
пользую. - нужно чтобы несколько человек имели бы ...

cпасибо!

0

05.04.2021

Виктор Егоров · Accepted Answer

пользую. - нужно чтобы несколько человек имели бы возможность создавать-править таблицы, для этого они через SET ROLE могут “поднять” свои привилегии - при этом у них теряются привилегии для нормальной ежедневной работы – для того, чтобы они не злоупотребляли и не сидели бы всё время под привилениями - понятно, что при повышенных привилегиях можно себе всё настроить “красиво”. но это надо заморочиться, поэтому схема работает

172 похожих чатов

Всем привет! прочитал про proxy authentication - create role with

2 ответов

Похожие вопросы