PostgreSQL
 sql >> база данни >  >> RDS >> PostgreSQL

Превключете ролята след свързване с базата данни

--create a user that you want to use the database as:

create role neil;

--create the user for the web server to connect as:

create role webgui noinherit login password 's3cr3t';

--let webgui set role to neil:

grant neil to webgui; --this looks backwards but is correct.

webgui сега е в neil група, така че webgui може да извика set role neil . Въпреки това, webgui не наследи neil разрешенията на .

По-късно влезте като webgui:

psql -d some_database -U webgui
(enter s3cr3t as password)

set role neil;

webgui не се нуждае от superuser разрешение за това.

Искате да set role в началото на сесия на база данни и я нулирайте в края на сесията. В уеб приложение това съответства на получаване на връзка от вашия пул за връзки с база данни и съответно освобождаване. Ето пример за използване на пула за връзки на Tomcat и Spring Security:

public class SetRoleJdbcInterceptor extends JdbcInterceptor {

    @Override
    public void reset(ConnectionPool connectionPool, PooledConnection pooledConnection) {

        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

        if(authentication != null) {
            try {

                /* 
                  use OWASP's ESAPI to encode the username to avoid SQL Injection. Can't use parameters with SET ROLE. Need to write PG codec.

                  Or use a whitelist-map approach
                */
                String username = ESAPI.encoder().encodeForSQL(MY_CODEC, authentication.getName());

                Statement statement = pooledConnection.getConnection().createStatement();
                statement.execute("set role \"" + username + "\"");
                statement.close();
            } catch(SQLException exp){
                throw new RuntimeException(exp);
            }
        }
    }

    @Override
    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {

        if("close".equals(method.getName())){
            Statement statement = ((Connection)proxy).createStatement();
            statement.execute("reset role");
            statement.close();
        }

        return super.invoke(proxy, method, args);
    }
}


  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Има ли нещо като функция zip() в PostgreSQL, която комбинира два масива?

  2. Върнете само числовите стойности от колона на PostgreSQL база данни

  3. 3 начина за изброяване на всички тригери за дадена таблица в PostgreSQL

  4. Извадете часовете от функцията now().

  5. Как мога да стартирам PostgreSQL на Windows?