Hva er radnivåsikkerhet?
Radnivåsikkerhet (RLS) er en databasefunksjon som avgjør, rad for rad, hvilke poster hver bruker har lov til å lese eller endre, slik at en kunde bare ser sine egne ordrer selv om appen ber om mer.
Uten den ligger regelen «brukere ser bare sine egne data» i appens kode. Hvis én skjerm eller ett API glemmer å sjekke, kan private data lekke.
Med radnivåsikkerhet ligger regelen i selve databasen. Du skriver en policy, for eksempel «en rad i orders er synlig bare når customer_id samsvarer med den innloggede brukeren», og databasen bruker den på hver spørring.
Postgres støtter radnivåsikkerhet, og noen backend-tjenester er avhengige av det fordi appene deres snakker direkte med databasen fra nettleseren. I slike oppsett kan en tabell uten policy leses av hvem som helst.
RLS er ett lag med beskyttelse, ikke det eneste. Apper trenger fortsatt ordentlig innlogging, sjekker på serveren og nøye håndtering av admintilgang.
Eksempler
- Kunder i en portal ser bare sine egne dokumenter
- Hvert team i et verktøy ser bare sine egne prosjekter
Spørsmål
Trenger jeg radnivåsikkerhet?
Hvis appen din lagrer private data for mange brukere, og noen del av den spør databasen direkte fra nettleseren, ja. Hvis all tilgang går gjennom en backend som sjekker tillatelser, er RLS et ekstra sikkerhetsnett.
Er radnivåsikkerhet det samme som roller?
Nei. Roller beskriver hva slags bruker noen er, for eksempel admin eller medlem. Radnivåsikkerhet bruker fakta som brukerens id eller rolle til å avgjøre hvilke konkrete rader de kan nå.
Se også
Mythex · Pricing · Bygg hva som helst med KI · Maler for nettsider og apper · Mythex sammenlignet · Ordliste for app-bygging med KI · Gratis verktøy for app-bygging med KI · English