Ребят, нужен совет. Есть пользователи A, B, C Пользователю B и С

Question

Ребят, нужен совет. Есть пользователи A, B, C Пользователю B и С

дана роль А
Есть триггер, создающий зависимые таблицы, данный триггер запустил пользователь В, что в итоге привело, что у пользователей A и С не было доступов к свежим таблицам.

Можно ли данную проблему решить перекрестной передачи прав? Что то типа:
A -> B и С
B -> A и С
С -> A и B

Или есть более элегантное решение?
Версия PG 14

#backend #devops #pgsql #programming #russian

0

09.10.2023

3 ответов

18 просмотров

Vasily Автор вопроса

Ilya Anfimov
Можно передать триггер кому-нибудь конкретно (secu...

А если выполнять триггер может любой пользователь, и в рамках триггер функций не описывать гранты, то как лучше поступить в теории?

0

09.10.2023

Radist

Ilya Anfimov
Можно передать триггер кому-нибудь конкретно (secu...

Еще есть такая штука как set role, но не уверен, будет ли работать в триггере (скорее всего нет)

0

09.10.2023

Ilya Anfimov · Accepted Answer

Можно передать триггер кому-нибудь конкретно (security definer). Дажэ полезно (только прочитайте раздел про безопасность securiy definer-функцый, в том числе обнулите в ней search_path). Ещё можно в триггере выставлять права или/и устанавливать дефолтные права для новосозданных таблиц.

172 похожих чатов

Ребят, нужен совет. Есть пользователи A, B, C Пользователю B и С

3 ответов

Похожие вопросы