DEV Community
·
Postgres视图：Supabase中的隐秘安全陷阱
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
在使用Supabase时，Postgres视图可以简化复杂查询，但默认情况下会绕过行级安全（RLS），可能导致敏感数据泄露。因此，确保视图遵循RLS政策非常重要。可以通过创建安全视图或内部模式来保护数据，视图适合简化常用查询和创建虚拟表。
🎯
关键要点
- 在使用Supabase时，Postgres视图可以简化复杂查询。
- 视图默认情况下绕过行级安全（RLS），可能导致敏感数据泄露。
- RLS允许安全地从前端查询Supabase数据库，而无需通过后端服务器。
- 视图可能会创建意外的后门，即使已在表上仔细配置RLS政策。
- 测试视图的安全性非常重要，确保视图遵循RLS政策。
- 可以通过创建安全视图或内部模式来保护数据。
- 视图适合简化常用查询、添加计算列和创建虚拟表。
- 示例：使用视图简化订阅系统中的查询。
❓
延伸问答
Postgres视图在Supabase中有什么作用？
Postgres视图可以简化复杂查询，适合频繁使用的查询和创建虚拟表。
为什么Postgres视图会导致数据泄露？
因为视图默认情况下绕过行级安全（RLS），可能暴露敏感数据。
如何确保Postgres视图遵循RLS政策？
在部署视图前，需测试视图是否尊重RLS政策，确保用户只能看到有权限访问的行。
如何保护Postgres视图中的数据？
可以通过创建安全视图或内部模式来保护数据，确保视图遵循RLS政策。
在什么情况下使用Postgres视图最合适？
当需要简化复杂查询、添加计算列或创建虚拟表时，使用视图最合适。
如何创建一个安全的Postgres视图？
可以使用CREATE VIEW命令并设置security_invoker为true，以确保视图遵循底层表的RLS。
➡️
