postgre 行级权限管控

PostgreSQL 提供了行级权限控制功能，可以让数据库管理员为每个用户定义不同的行级别访问权限。这个功能可以保证敏感数据不被未经授权的用户访问。

以下是一个简单的示例，展示如何在 PostgreSQL 中设置行级别的访问权限：

假设我们有一个名为 "employees" 的表，其中包含员工的信息，包括姓名、地址、电话等。我们想要为每个员工设置访问权限，使得每个员工只能访问自己的信息，而不能访问其他员工的信息。

首先，我们需要创建一个包含所有员工信息的视图，例如：

CREATE VIEW employee_info AS
SELECT *
FROM employees;

然后，我们可以使用 PostgreSQL 的 `GRANT` 命令为每个用户设置行级别的访问权限。例如，假设我们有两个用户 "user1" 和 "user2"，我们可以使用以下命令为他们设置访问权限：

GRANT SELECT ON employee_info TO user1;
GRANT SELECT ON employee_info TO user2;

-- user1 只能访问自己的信息
CREATE POLICY user1_policy ON employee_info
USING (username = current_user);

-- user2 只能访问自己的信息
CREATE POLICY user2_policy ON employee_info
USING (username = current_user);

在上面的代码中，我们创建了两个行级别访问策略，分别适用于用户 "user1" 和 "user2"。这些策略使用 `USING` 子句来定义一个条件，该条件根据当前用户的用户名过滤出他/她自己的信息。

最后，我们需要确保所有用户都使用这个视图来访问员工信息，而不是直接访问 "employees" 表。我们可以通过撤销对 "employees" 表的访问权限来实现这一点：

REVOKE ALL ON employees FROM public;
GRANT SELECT ON employee_info TO public;

这样，除了管理员以外的所有用户都只能访问 "employee_info" 视图，而无法直接访问 "employees" 表。