Row-Level Security ምንድን ነው?
Row-level security (RLS) በዳታቤዝ ውስጥ ረድፍ ረድፍ እየፈተሸ እያንዳንዱ ተጠቃሚ የትኞቹን መዝገቦች ማንበብ ወይም መቀየር እንደሚችል የሚወስን ባህሪ ነው፤ ስለዚህ ደንበኛ አፑ ተጨማሪ ቢጠይቅም የራሱን ትዕዛዞች ብቻ ያያል።
ያለ እሱ “ተጠቃሚዎች የራሳቸውን ዳታ ብቻ ያያሉ” የሚለው ደንብ በአፑ ኮድ ውስጥ ይኖራል። አንድ ማያ ገጽ ወይም API ማረጋገጡን ቢረሳ፣ የግል ዳታ ሊወጣ ይችላል።
በrow-level security ደንቡ በዳታቤዙ ራሱ ይኖራል። እንደ “የ orders ረድፍ የሚታየው customer_id ከገባው ተጠቃሚ ጋር ሲመሳሰል ብቻ ነው” ያለ ፖሊሲ ትጽፋለህ፤ ዳታቤዙም ለእያንዳንዱ ጥያቄ ይተገብረዋል።
Postgres row-level securityን ይደግፋል፤ አንዳንድ backend አገልግሎቶች አፖቻቸው ዳታቤዙን በቀጥታ ከአሳሹ ስለሚያነጋግሩ በእጅጉ ይመካሉ። በእነዚህ ቅንብሮች ፖሊሲ የሌለው ሠንጠረዥ ማንም ሊያነበው ይችላል።
RLS አንድ የጥበቃ ንብርብር ነው፤ ብቸኛው አይደለም። አፖች አሁንም ትክክለኛ መግቢያ፣ የሰርቨር-ጎን ፍተሻዎችና የአስተዳዳሪ መዳረሻን በጥንቃቄ መያዝ ያስፈልጋቸዋል።
ምሳሌዎች
- በፖርታል ውስጥ ደንበኞች የራሳቸውን ሰነዶች ብቻ ያያሉ
- በመሳሪያ ውስጥ እያንዳንዱ ቡድን የራሱን ፕሮጀክቶች ብቻ ያያል
ጥያቄዎች
Row-level security ያስፈልገኛል?
አፕህ ለብዙ ተጠቃሚዎች የግል ዳታ የሚያስቀምጥ ከሆነና ከክፍሉ አንዱ ዳታቤዙን በቀጥታ ከአሳሹ የሚጠይቅ ከሆነ፣ አዎ። ሁሉም መዳረሻ ፈቃድ የሚፈትሽ backend በኩል ከሆነ፣ RLS ተጨማሪ የደህንነት መረብ ነው።
Row-level security ከሚናዎች (roles) ጋር አንድ ነው?
አይደለም። ሚናዎች አንድ ሰው ምን ዓይነት ተጠቃሚ እንደሆነ ይገልጻሉ፣ ለምሳሌ አስተዳዳሪ ወይም አባል። Row-level security ግን የተጠቃሚውን መለያ ወይም ሚና ያሉ እውነታዎችን ተጠቅሞ የትኞቹን ልዩ ረድፎች መድረስ እንደሚችል ይወስናል።
ተመልከቱም
Mythex · Pricing · በAI ማንኛውንም ነገር ይገንቡ · የድር ጣቢያ እና የመተግበሪያ ቴምፕሌቶች · Mythex ከሌሎች ጋር ሲነጻጸር · የAI መተግበሪያ ግንባታ የቃላት መዝገበ-ቃላት · ነፃ የAI መተግበሪያ መገንቢያ መሳሪያዎች · English