184 похожих чатов

Добрый день! подскажите, пожалуйста, по работе row policy есть две роли,

role1 и role2. для каждой выдан GRANT SELECT ON table.
хочу прикрутить rls для role2. создал row policy on table using where ... to role2. проверяю через select, фильтр применяется.
но фокус в том, что юзер с role1 теперь вообще строк не видит в таблице. то есть ограничив часть строк для role2, сервер спрятал все строки для role1.
получается, row policy — это настройка для таблицы, а не для роли/юзера?

1 ответов

12 просмотров

да, это такое поведение стандартное (его собираются поменять кстати). И оно конечно документировано. но вообще оно правильное и такая же логика не только в КХ. почему так сделано: представьте вы в публичной библиотеке, и все могут читать любые книги. Но тут появляется шкаф с особо ценными книгами и туда есть доступ только у группы пользователей, поэтому автоматически все остальные теряют доступ.

Похожие вопросы

Обсуждают сегодня

А как старый хаскел с новым стыковать ? потому как тут работает https://play.haskell.org/saved/C3xpMzcd, а вот тут https://stepik.org/lesson/7602/step/9?unit=1473 нет ошибка C...
Fedor
131
А с каким компилятором не будет ошибкой использовать асм вставки?
Replicant ~
14
Вопрос я правильно понимаю что в коде newtype ArrowMap k v = ArrowMap { getArrowMap :: k -> Maybe v } getArrowMap есть функция типа k -> Maybe v, если да, то не понимаю задач...
Fedor
64
что насчет пагинга? на осдеве непонятно(
Vi Chapmann 🪙
26
Всем привет! Подскажите, как решить проблему или из-за чего это происходит. У меня есть проблема в WebStorm (v.2024.1.3): я ставлю любую тему, и через какое-то время меняется ...
Alexander Sheigov
5
Народ, кто шарит в расширенных разделах (EBR/EPR) на дисках с разметками MBR? Везде пишут (в вики рус/англ) в частности + другие источники смотрел, что первый сектор расширенн...
Eugene Krasnikov (ᴊɪɴ x)
1
Как Вы считаете нормально ли в двадцатых годах 21 века в ВУЗах Российской Федерации обучать студентов работе с TASM? Не слишком ли это "архаично"? (Если оффтоп или флейм для э...
Spiker01
52
И из-за этого сужается карман. Нет свободного полёта. Они либо могут какой-то заточенный прикладной софт, либо какой-то простой системный написать. По шаблону. А, допустим, по...
КТ315
0
Делаю велосипед логгер. К сообщению хочу прикрутить некоторую информацию, типа, кем отправлено, какой уровень, и всякое такое. И тут подумалось мне, почему бы не хранить весь...
Serjone
24
Ребят, что лучше для реверса: гидра или ида?
En Vind Av Sorg
26
Карта сайта