文章实测了 Rails 8.1 中为 PostgreSQL 行级安全设置租户的四种方式。关键发现：ActiveRecord 将连接归还连接池时不会重置会话设置，导致无租户请求读到上一客户的数据（200/200 次）；使用 with_connection 会泄漏，而 lease_connection 将连接租给请求线程，600 次并发下零泄漏；请求内新建线程会读到其他连接的残留租户；每请求事务在渲染 500 时仍会提交插入，需在 around_action 中检查响应状态并回滚；事务开销约 0.14 毫秒。

本文实测PostgreSQL 17多租户行级安全（RLS）：表须启用FORCE RLS，应用角色不得为超级用户或具BYPASSRLS；租户须在显式事务内用SET LOCAL或set_config(…,true)设置，否则PgBouncer事务模式下会串租户。策略成本通常可忽略，但易因函数、子查询、索引失效变慢。RLS不保护外键、唯一约束、共享序列和物化视图。

多租户 PostgreSQL 中，全局唯一约束会跨租户泄露数据：租户 2 插入已属租户 1 的邮箱会报重复键错误，即使启用了行级安全。修复方法是将 tenant_id 加入约束。软删除仍占用唯一值，需使用部分唯一索引（WHERE deleted_at IS NULL）并配合 lower() 忽略大小写。ON CONFLICT 必须匹配索引条件。NULL 默认互不相等，可用 NULLS NOT DISTINCT 改变。

PgBouncer事务模式下，SET设置的租户会泄漏给后续客户端，SET LOCAL在事务外无效，连接被污染时可能读到他人数据。不同租户共享预编译语句和查询计划，性能受首个租户影响。对策：每个工作单元使用显式事务加SET LOCAL，回读校验租户，策略用nullif处理缺失，租户作为参数并设置plan_cache_mode=force_custom_plan。

多租户SaaS在PostgreSQL中需确定六个关键决策：隔离模型、RLS强制隔离、索引以tenant_id开头、金额使用numeric或整数分、单租户恢复与迁移。实测表明，恢复单租户仅需0.15秒；删除操作因外键缺少索引耗时21.8秒，添加索引后降至0.12秒。schema-per-tenant方案在约1300个schema时，pg_dump因共享内存不足失败，导致备份中断。

PostgreSQL行级安全（RLS）存在五类隐患：表所有者默认绕过策略，需用FORCE；空租户上下文因空字符串报错，需nullif处理；连接池会串租户，须用SET LOCAL；外键检查绕过策略，导致越权与数据泄露，需复合租户键；后加表易漏配策略，应自动化审计。

PostgreSQL行级安全（RLS）可限制AI代理仅访问特定租户数据，但需非所有者角色连接、启用FORCE RLS、为每项操作定义显式策略，并通过实际代理登录测试。本文提供可复现的两租户示例，涵盖权限授予、策略创建、允许/拒绝行为验证，并强调避免所有者绕过RLS的测试陷阱，确保安全隔离。

本文介绍了如何使用Supabase为Next.js应用程序创建后端服务，包括项目创建、环境变量设置、获取API密钥、创建Supabase客户端以及实现身份验证，用户可通过注册、登录和重置密码管理账户。

本文介绍了如何结合Next.js和Supabase构建安全、可扩展的Web应用。Next.js提供服务器端渲染和性能优化，Supabase则负责后端服务。文章涵盖应用设置、身份验证、Google认证及数据库管理等关键主题。

Realtime 服务器现已增强安全性，支持 PostgreSQL 行级安全（RLS）政策。数据库更改仅向经过身份验证的用户广播，确保每个用户的可见性检查。这一更新提升了安全性和性能，适用于所有 Supabase 项目。