172 похожих чатов

Ребят, нужен совет. Есть пользователи A, B, C Пользователю B и С

дана роль А
Есть триггер, создающий зависимые таблицы, данный триггер запустил пользователь В, что в итоге привело, что у пользователей A и С не было доступов к свежим таблицам.

Можно ли данную проблему решить перекрестной передачи прав? Что то типа:
A -> B и С
B -> A и С
С -> A и B

Или есть более элегантное решение?
Версия PG 14

3 ответов

9 просмотров

Можно передать триггер кому-нибудь конкретно (security definer). Дажэ полезно (только прочитайте раздел про безопасность securiy definer-функцый, в том числе обнулите в ней search_path). Ещё можно в триггере выставлять права или/и устанавливать дефолтные права для новосозданных таблиц.

Vasily- Автор вопроса
Ilya Anfimov
Можно передать триггер кому-нибудь конкретно (secu...

А если выполнять триггер может любой пользователь, и в рамках триггер функций не описывать гранты, то как лучше поступить в теории?

Ilya Anfimov
Можно передать триггер кому-нибудь конкретно (secu...

Еще есть такая штука как set role, но не уверен, будет ли работать в триггере (скорее всего нет)

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Всем привет, подскажите/посоветуйте пожалуйста. Фаердак компоненты, имею одно место где бизнес хочет видеть при открытии формы список всех клиентов, это порядка 30к. Мои дово...
Sasha Sch
14
Ребят, если кто в курсе - скажите, а в загранке такое же засилье маркетплейсов? или там простые сермяжные интернет-магазины живут попроще?
Андрей [aharito] Харитонов
14
Коллеги, доброе утро. Запустил на удаленном хосте приложение (ручками зашел туда по ssh и запустил, не командой удаленно). Создал потом ssh-туннель, и с моей машины приложение...
Δημήτηρ
9
Привет, делаю self-hosted github actions runner'ы на k8s для автоскейлинга, они распостраняются в виде helm chart'а. Так же мне нужно будет собрать свой образ, залить его в CR...
florius0
6
Господа всем привет. Для того чтобы страница индексировалась с запросом под каждый город. Это нужно делать отдельные страницы для каждого города, или есть варианты по лучше?
Владимир
8
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
31
Да блин, на тестах всё отлично было, теперь застрял на запуске. Как только не закавычивал, уже даже догуглился до того, чтобы string.format добавить, и на выводе получил строк...
Заха́р
2
Карта сайта