Qu'est-ce que la sécurité au niveau des lignes ?
La sécurité au niveau des lignes (RLS) est une fonction de base de données qui décide, ligne par ligne, quels enregistrements chaque utilisateur peut lire ou modifier : un client ne voit ainsi que ses propres commandes, même si l'application demande davantage.
Sans elle, la règle « les utilisateurs ne voient que leurs propres données » se trouve dans le code de l'application. Si un écran ou une API oublie de la vérifier, des données privées peuvent fuir.
Avec la sécurité au niveau des lignes, la règle se trouve dans la base de données elle-même. Vous rédigez une politique du type « une ligne de la table commandes n'est visible que si son customer_id correspond à l'utilisateur connecté », et la base l'applique à chaque requête.
Postgres prend en charge la sécurité au niveau des lignes, et certains services backend s'y appuient fortement parce que leurs applications interrogent la base directement depuis le navigateur. Dans ces configurations, une table sans politique peut être lisible par n'importe qui.
La RLS est une couche de protection, pas la seule. Les applications ont toujours besoin d'une connexion appropriée, de vérifications côté serveur et d'une gestion soignée de l'accès administrateur.
Exemples
- Des clients d'un espace client ne voient que leurs propres documents
- Chaque équipe d'un outil ne voit que ses propres projets
Questions
Ai-je besoin de la sécurité au niveau des lignes ?
Si votre application stocke des données privées pour de nombreux utilisateurs et qu'une partie interroge la base directement depuis le navigateur, oui. Si tous les accès passent par un backend qui vérifie les droits, la RLS est une protection supplémentaire.
La sécurité au niveau des lignes est-elle la même chose que les rôles ?
Non. Les rôles décrivent le type d'utilisateur, comme administrateur ou membre. La sécurité au niveau des lignes s'appuie sur des éléments comme l'identifiant ou le rôle de l'utilisateur pour décider quelles lignes précises il peut atteindre.
Voir aussi
- Comment ajouter un contrôle d'accès basé sur les rôles
- Liste de contrôle de sécurité pour les applications créées avec l'IA
Mythex · Pricing · Créez tout avec l'IA · Modèles de sites et d'applications · Mythex comparé · Glossaire de la création d'applications avec l'IA · Outils gratuits pour créer des applications avec l'IA · English