Избирательный доступ к данным, RLS

Содержание  

Задание   3

1. Запрос на создание таблицы меток и таблицы соответствия имени пользователя и метки   4

2. Запрос на создание таблицы соответствия имени пользователя и метки   5

3. Запрос на создание пользователей   7

4. Запрос, создания представления прав доступа.  8

5. Встроенная защита на уровне строк.   10

6. 5 фактов по тематике.  12

Задание №12.Избирательный доступ к данным, RLS

Задание

В этой работе должен быть реализован принцип защиты данных на уровне строк. Каждая строке и каждому пользователю назначается метка. Пользователь может получить строку таблицы только если его метка и метка строки соответствуют.Создайте:Таблицу метокТаблицу соответствия имени пользователя и меткиДополнительной столбец в защищаемой таблице, содержащий метку строкиПредставление, выбирающее для пользователя только принадлежащих ему данных. Для этого необходимо использовать ключевое слово USER (оно содержит имя ткущего подключенного пользователя).Триггер INSERT для представления, заполняющий дополнительный столбец в защищаемой таблице в зависимости от метки текущего пользователя.А потом сделайте то же самое с использованием встроенной в PostgreSQL9.5+ защиту на уровне строк.В работе приведите:Запросы на создание необходимых объектовПроверочные запросы от имени двух разных пользователейПять новых фактов по тематике работы.1. Запрос на создание таблицы меток и таблицы соответствия имени пользователя и меткиSQL-скрипт создания таблицы:create table metka(metka_id int PRIMARY KEY)Результат запроса смотрите на рис.1.Рисунок SEQ Рисунок \* ARABIC 1. Содержимое таблицы metkaЗапрос заполнение данными таблиц:INSERT INTO hr.metka(metka_id)VALUES(1),(32),(4),(77);2. Запрос на создание таблицы соответствия имени пользователя и меткиSQL-скрипт создания таблицы:create table metka_user(metka_id int not null,user_name varchar(63) not null,PRIMARY key (metka_id,user_name))Результат запроса смотрите на рис.2.Рисунок SEQ Рисунок \* ARABIC 2. Содержимое таблицы metka_userЗапрос заполнение данными таблиц:INSERT INTO hr.metka_user(metka_id, user_name)VALUES(1, 'postgres'),(5, 'new_user1'),(32, 'adminuser');3. Запрос на создание пользователейЗапрос заполнение данными таблиц:CREATE USER adminuser with PASSWORD 'devadmin123' CREATEDB CREATEROLE;GRANT all ON metka TO adminuser;GRANT all ON metka_user TO adminuser;CREATE USER new_user1 with PASSWORD '123user';GRANT select ON metka_user TO new_user1;Запрос проверку созданных пользователей:select * from pg_catalog.pg_rolesРезультат запроса смотрите на рис.3.Рисунок SEQ Рисунок \* ARABIC 3. Права доступа пользователей4. Запрос, создания представления прав доступа.Запрос, создания представления:create view view_user_metkaasselect pgr.rolname , pgr.rolsuper, pgr.rolinherit, pgr.rolcreaterole , pgr.rolcreatedb , pgr.rolcanlogin , pgr.rolconnlimit, mku.metka_idfrom pg_roles pgr,metka_user mkuwhere pgr.rolname = mku.user_name and mku.user_name = user Результат запроса смотрите на рис.4.Рисунок SEQ Рисунок \* ARABIC 4.Вывод данных для текущего пользователяЗапрос, создающий триггер INSERT для представления, заполняющий дополнительный столбец в защищаемой таблице в зависимости от метки текущего пользователя.:CREATE TRIGGER bi_view_user_metka BEFORE INSERT ON view_user_metka FOR EACH ROW update view_user_metka set metka_id = 32 where rolname - USER;5. Встроенная защита на уровне строк.Запрос, включение уровня защиты строк для таблицы:-- Необходимо включить для этой таблицы защиту на уровне строкALTER TABLE metka_user ENABLE ROW LEVEL SECURITY;-- Необходимо включить для этой таблицы защиту на уровне строкALTER TABLE metka_user ENABLE ROW LEVEL SECURITY;-- Создание политик-- Администратор может видеть и добавлять любые строкиCREATE POLICY admin_all ON metka_user TO adminuser USING (true) WITH CHECK (true);-- Обычные пользователи могут видеть все строкиCREATE POLICY all_view ON metka_user FOR SELECT USING (true);-- Обычные пользователи могут изменять собственные данные, но-- не могут задать произвольную оболочку входаCREATE POLICY user_mod ON metka_user FOR UPDATE USING (current_user = user_name) WITH CHECK ( current_user = user_name);Запрос, проверки предоставленных привилегий:set role adminuser;select * from hr.metka_user mu;set role new_user1;select * from hr.metka_user mu;6. 5 фактов по тематике.В СУБД PostgreSQL есть возможность создать защиту на уровне строк с помощью таблиц. В СУБД PostgreSQL есть возможность создать защиту на уровне строк с помощью встроенных команд. В СУБД PostgreSQL можно создать возможность просмотра данных в таблице только для текущего пользователя.