微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

PostgREST:禁止直接访问除函数之外的所有内容

如何解决PostgREST:禁止直接访问除函数之外的所有内容

我想知道是否可以拒绝访问所有表/视图而只允许函数?我只是想控制我传递的数据。

我无法禁用对表的 pg 角色访问,因为这些函数使用相同的表。

我可以在 PostgREST 之前安装 Nginx 并禁用任何不以 /rpc 开头的内容,但这是唯一的方法吗?

解决方法

您可以创建和公开仅包含函数的专用架构(使用 db-schema 配置)。这样,表将无法通过 REST API 直接访问。

以上内容遵循 postgrest 文档上的 schema isolation 指南。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。