Início / dba / Perguntas / 320713
Accepted
YangombiUmpakati
Asked: 2022-12-09 02:29:10 +0800 CST

Usando linha inteira na política de segurança de nível de linha

  • 772

Estou usando segurança em nível de linha com função, por exemplo

CREATE POLICY person_select_policy ON core.person FOR SELECT USING (core.person_policy_check(id, 'read') = TRUE);

É possível passar linha inteira para a função? Assim, a função teria acesso a todas as colunas da linha sem precisar nomeá-las todas como argumentos. Dessa forma a função poderia aceitar core.personcomo parâmetro ou pelo menos um tipo de registro.

postgresql

1 respostas

  1. Best Answer

    Sim, isso é possível. Declare um parâmetro com o tipo da tabela:

    create function core.person_policy_check(p_row core.person, p_access text)
  returns boolean
as
$$
begin
  if p_row.id = 42 then ..
end
$$
language plpgsql;

    Em seguida, passe a linha para a função:

    CREATE POLICY person_select_policy 
   ON core.person 
   FOR SELECT USING (core.person_policy_check(person, 'read') = TRUE);
    • 1

relate perguntas