Tag: rls
Tous les articles avec le tag "rls".
-
RLS Postgres : `INSERT … RETURNING` refusé en 403
RLS Postgres : un INSERT … RETURNING refusé en 403 alors que la policy d’INSERT passe, car le RETURNING soumet la nouvelle ligne à la policy SELECT.
-
RLS Postgres : le `exists` filtré par une autre policy
RLS Postgres : un exists dans une policy d’INSERT subit la RLS de la table qu’il lit, et resserrer cette lecture refuse tout. Correctif security definer.