Blog - Supabase
·
无超级用户权限的PostgreSQL事件触发器
内容提要
Postgres中的事件触发器功能强大，但仅限超级用户创建。在云环境中，授予超级用户权限不可行。通过supautils扩展，普通用户可以安全地创建事件触发器。该扩展使用“特权角色”作为超级用户的代理，提供安全的权限子集，并通过拦截和替换事件触发器函数来确保安全性，防止特权升级。未来希望在Postgres核心中允许普通用户创建事件触发器。
关键要点
-
Postgres中的事件触发器功能强大，但仅限超级用户创建。
-
在云环境中，授予超级用户权限不可行。
-
通过supautils扩展，普通用户可以安全地创建事件触发器。
-
supautils的核心是“特权角色”，作为超级用户的代理，提供安全的权限子集。
-
创建事件触发器时，使用Utility Hook拦截语句并提升角色为超级用户。
-
存在特权升级问题，恶意用户可以利用事件触发器提升权限。
-
解决方案是跳过超级用户的用户事件触发器。
-
使用Function Manager hook拦截事件触发器函数并替换为“noop”。
-
用户可以安全地创建事件触发器，而无需超级用户访问权限。
-
希望在Postgres核心中允许普通用户创建事件触发器，已提交补丁进行讨论。
-
用户事件触发器现已在Supabase平台的新项目中可用。
延伸解读
事件触发器的安全性考量
虽然supautils扩展允许普通用户创建事件触发器，但仍需注意安全性问题。恶意用户可能利用事件触发器进行特权升级，因此在使用时应谨慎，确保触发器的功能不会被滥用。
云环境中的权限管理
在云环境中，授予超级用户权限通常不可行。supautils扩展通过特权角色的设计，提供了一种安全的替代方案，使普通用户能够在不具备超级用户权限的情况下创建事件触发器，适应了云服务的需求。
未来的Postgres核心发展
开发者希望在Postgres核心中实现普通用户创建事件触发器的功能，目前已提交相关补丁进行讨论。未来的实现可能会比supautils版本更为严格，用户应关注这一进展，以便及时调整使用策略。
延伸问答
PostgreSQL中的事件触发器有什么限制？
PostgreSQL中的事件触发器只能由超级用户创建，这在云环境中不可行。
如何让普通用户在PostgreSQL中创建事件触发器？
通过supautils扩展，普通用户可以安全地创建事件触发器，该扩展使用特权角色作为超级用户的代理。
supautils扩展的核心功能是什么？
supautils扩展的核心是特权角色，它提供超级用户能力的安全子集，供普通用户使用。
事件触发器可能导致什么安全问题？
事件触发器可能导致特权升级，恶意用户可以利用它提升自己的权限。
如何解决事件触发器的特权升级问题？
可以通过跳过超级用户的用户事件触发器来解决此问题，使用Function Manager hook拦截并替换事件触发器函数。
未来PostgreSQL核心中对普通用户的事件触发器有什么计划？
希望在PostgreSQL核心中允许普通用户创建事件触发器，相关补丁已提交进行讨论。
