微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

所有表和视图的 postgrest swagger-ui 设置文档,而无需授予匿名用户对表和视图的选择权限

如何解决所有表和视图的 postgrest swagger-ui 设置文档,而无需授予匿名用户对表和视图的选择权限

我有一个 Postgres 数据库,其中有多个表和视图。我已经完成了 Postgrest 设置以将其公开给应用程序。除了 Postgrest API,我还有 swagger,它运行良好。

现在在 postgrest API 中,我们有 PGRST_DB_ANON_ROLE 必需的环境变量,它基本上适用于匿名用户。现在 swagger UI 仅显示匿名用户对表/视图具有选择权限的表和视图。

我还实现了基于令牌的身份验证。我希望数据得到保护,也应该限制匿名用户的读取。

案例 1 - 我已向匿名用户授予架构使用权限。 (对表/视图没有选择权限) 结果 - Swagger UI 不显示表/视图的端点

案例 2 - 我已向匿名用户授予架构使用权限,并选择对表/视图的权限。 结果 - Swagger Ui 显示端点,但现在读取端点无需任何身份验证(令牌)即可工作。

我想在 swagger 中显示表/视图端点,但还应使用身份验证令牌访问读取端点。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。