PostgreSQL / PostGraphile 行权限不起作用

Question

我正在尝试使用 PostGraphile（以前称为 PostGraphQL）设置 GraphQL 服务器，但我无法获得行权限，这意味着我不断收到权限被拒绝的消息，尽管它应该可以工作。这是我的架构：

create function app.current_user() returns app.profile as $$
  select *
  from app.profile
  where id = current_setting('jwt.claims.person_id')::integer
$$ language sql stable;

comment on function app.current_user() is 'Gets the person who was identified by our JWT.';

grant select (name,about,created_at,updated_at) on table app.profile to app_user;
grant update (name,about) on table app.profile to app_user;
alter table app.profile enable row level security;


create policy select_profile on app.profile for select to app_user
  using (id = current_setting('jwt.claims.person_id')::integer);

create policy update_profile on app.profile for update to app_user
  using (id = current_setting('jwt.claims.person_id')::integer);

据我在调试输出中所见，一切正常。我可以进行身份验证，获取 JWT 令牌，当 JWT 令牌无效时，它会抱怨并显示正确的错误消息，所以它不是任何一个。

我哪里做错了，或者我怎样才能更仔细地调试正在发生的事情？

我正在使用 PostGraphile v4 和 PostgreSQL 10.4

Answer 1

我自己发现了问题。事实证明，您必须授予对 id 的权限，即使您没有 select 它但仅在 WHERE 部分使用它。

所以在上面的例子中，修改为：

grant select (id,name,about,created_at,updated_at) on table app.profile to app_user;

那么应该可以了。

PostgreSQL / PostGraphile 行权限不起作用

PostgreSQL / PostGraphile row permissions not working

postgresql

permissions

postgraphql