Início / dba / Perguntas / 61394
Accepted
Stephan
Asked: 2014-03-21 13:30:47 +0800 CST

Como conceder select em uma visão ... com base no endereço IP?

  • 772

Gostaria de saber se é possível permitir que um cliente A "veja" alguns dados em uma exibição enquanto permite que outros clientes, como B e C, vejam TODOS os dados da mesma exibição.

A distinção entre A, B e C dependeria de seu endereço IP.

postgresql view

1 respostas

  1. Best Answer

    Você pode usar a função de informações da sessãoinet_client_addr() , com alcance limitado. Ele informa o IP do qual o servidor está recebendo a conexão atual. No entanto, isso só é útil com conexões diretas ao banco de dados.

    Como prova de conceito:

    SELECT CASE WHEN inet_client_addr() << '192.168.1.32/30'::inet
         THEN 'foo'
         ELSE 'bar'
       END AS odd_column

    <<.. "está contido em" operador.

    Como @Craig mencionou em um comentário , considere a security_barrieropção de uma visão como essa:

    CREATE VIEW my_odd_view WITH (security_barrier) AS ...

    Detalhes no manual aqui e aqui .

    A ideia toda é bastante duvidosa, no entanto. A maneira correta seria usar funções distintas e exibições distintas com concessões apenas para funções privilegiadas.

    • 3

relate perguntas