Supabase / PostgREST:拒绝选择多个

Question

我正在建立一个超级数据库应用程序。每个用户都会得到一个uuid (或者多个，如果他想的话)，而不是登录。知道uuid的每个人都可以完全访问此uuid背后的数据。

所以基本上数据库对任何人都是开放的，只要你使用任何有效的uuid来写/读你的东西。

现在的问题是:我不希望用户能够选择表中的所有条目。我想强制每个查询都有一个条件where id = xxx。当然，我可以在我的应用程序中做到这一点，但这还不够，因为我们永远不应该信任客户端……我需要在后端(即postgrest/supabase)执行此操作。

在firestore中，读权限在get和list中被分解，所以我可以只允许get而不允许list，这样我就可以正常工作了。在postgrest/supabase中有类似的东西吗？

Answer 1

我想强制每个查询都有一个条件

= xxx。

这正是PostgreSQL RLS policy会做的事情。

上面的数据库文档中有一些示例：

https://supabase.io/docs/guides/auth#policy-examples