PostgreSQL行级安全策略RLS和数据加密

我们在一般的数据库中可能对用户的查询权限只能到表级别，例如限制某个用户只能查询哪些表。PostgreSQL从9.5版本开始支持行级别的权限管控，允许不同的用户在表上查询到不同的数据。

通过在表和角色上创建不同的策略来限制不同用户对于表的权限：

Command:     CREATE POLICY
Description: define a new row-level security policy for a table
Syntax:
CREATE POLICY name ON table_name
    [ AS { PERMISSIVE | RESTRICTIVE } ]
    [ FOR { ALL | SELECT | INSERT | UPDATE | DELETE } ]
    [ TO { role_name | PUBLIC | CURRENT_ROLE | CURRENT_USER | SESSION_USER } [, ...] ]
    [ USING ( using_expression ) ]
    [ WITH CHECK ( check_expression ) ]

URL: https://www.postgresql.org/docs/14/sql-createpolicy.html

需要注意的是，要做到行级安全性的管控，需要在表上开启行级安全性。

ALTER TABLE ... ENABLE ROW LEVEL SECURITY

对于create policy中，需要注意：

• using 针对已经存在的记录的校验. 可实施在select, update, delete, ALL上
• whth check 针对将要新增的记录的校验, 可实施在insert, update, ALL上

针对不同的命令类型使用的策略类型如下：

下面我们通过例子来看看如何使用：
首先创建测试表：

bill@bill=>create table t1 (id int,name text);
CREATE TABLE
bill@bill&#