小编Ami*_*ren的帖子

我有一个权限结构，因此特定权限仅允许编辑表中 5 个字段中的 2 个。我的整个系统中有 RLS，因此我需要在策略内执行上述操作。

起初，我想到编写一个函数来检查用户是否更新了他们没有更新权限的字段，并在策略中使用它的返回值。但我找不到一种无需定义变量即可在策略内使用返回值的方法，这显然不能在策略内定义。

这是所说的功能：

CREATE OR REPLACE FUNCTION is_user_updating_non_permitted_fields(id uuid, fieldA integer, fieldB text...)
.....
 DECLARE
  old_row MY_TABLE
 BEGIN
  SELECT * FROM MY_TABLE m WHERE id = m.id INTO old_row;
  IF (fieldA != old_row.fieldA OR fieldB != old_row.fieldB)
    THEN RETURN 1;
    ELSE RETURN 0;
  ENDIF;
 END;
....

该政策将类似于：

CREATE POLICY my_table_update ON MY_TABLE FOR UPDATE
WITH CHECK (
 (SELECT CASE WHEN (
    ''use function here''
   ) = 1 THEN false ELSE true END;
 )
)

作为最后的手段，我想到在更新和使用之前进行触发 …