克雷格·克尔斯蒂恩斯：Postgres中的租户行级安全
内容提要
Postgres的行级安全（RLS）功能允许您控制用户在特定表中可以访问的行。它可以根据用户角色或数据中的特定属性定义行级安全策略。使用Postgres的RLS功能可以增强应用程序的安全性。
延伸解读
RLS 策略的两种实现方式
文章展示了两种基于数据库用户的行级安全策略：一种直接使用 current_user 匹配 org_id，适合直接提供数据库访问的场景；另一种通过会话变量（如 rls.org_id）动态设置租户 ID，避免为每个租户创建独立数据库用户。后者更适用于需要连接池或频繁建立连接的应用程序，能减少管理开销并保持连接扩展性。
会话变量在应用层的集成
在 Web 应用中，可以在请求处理前从认证信息中提取当前租户的 org_id，并通过 SET 命令将其设置为会话变量。这样，同一连接后续的所有查询都会自动应用 RLS 策略，实现数据过滤。文章以 Python 的 before_request 钩子为例，展示了如何将租户 ID 传递给数据库连接，确保每个请求只能访问所属租户的数据。
多租户设计中的关键实践
文章强调，在设计多租户应用时，理想情况下每个表都应包含 org_id 字段。这为行级安全策略提供了统一的过滤依据，使得无论查询哪张表，都能基于租户 ID 进行隔离。如果某些表缺少 org_id，则无法直接应用相同的策略，可能导致数据泄露风险。因此，在架构设计初期就应考虑将租户标识嵌入所有相关表中。
Q&A
Postgres的行级安全（RLS）是什么？
Postgres的行级安全（RLS）是一种功能，允许控制用户在特定表中可以访问的行，基于用户角色或数据属性定义安全策略。
如何在Postgres中启用行级安全？
可以通过执行ALTER TABLE events ENABLE ROW LEVEL SECURITY;来启用事件表的行级安全。
RLS在多租户应用程序中如何确保数据安全？
RLS通过定义基于租户ID或组织ID的策略，确保每个租户只能访问自己的数据，从而增强数据隔离和隐私。
如何简化Postgres连接管理以支持多租户？
可以通过在连接时设置会话变量，而不是为每个客户创建新数据库用户，来简化连接管理。
在Postgres中如何设置会话变量以过滤查询？
可以使用SET rls.org_id = '租户ID';来设置会话变量，从而在查询时自动过滤数据。
在设计多租户应用时，表中应包含什么字段？
在设计多租户应用时，理想情况下每个表中都应包含org_id字段，以便进行数据隔离。
