보안·권한 · 필수
행 수준 보안Row Level Security
데이터베이스가 직접 ‘이 사용자는 이 행만 볼 수 있다’를 강제하는 규칙.
화면이나 API에서만 거르면 다른 경로로 접근했을 때 뚫립니다. 데이터베이스 층에 규칙을 두면 어떤 경로로 들어와도 남의 데이터가 새지 않습니다.
“정책을 켜지 않아 익명 키로 남의 글이 조회되던 걸 막았다.”
다른 이름RLS · row level security
보안·권한 · 필수
데이터베이스가 직접 ‘이 사용자는 이 행만 볼 수 있다’를 강제하는 규칙.
화면이나 API에서만 거르면 다른 경로로 접근했을 때 뚫립니다. 데이터베이스 층에 규칙을 두면 어떤 경로로 들어와도 남의 데이터가 새지 않습니다.
“정책을 켜지 않아 익명 키로 남의 글이 조회되던 걸 막았다.”
다른 이름RLS · row level security