11.8.4 策略的权限和优先级 PostgreSQL 行级安全性 (RLS) 11.8.4:策略的权限与优先级详解 策略的权限 策略定义了哪些用户可以访问哪些行。理解策略的权限至关重要,因为它直接影响数据的安全性。策略可以应用于 , , , 和 操作,也可以应用于 操作。 1.1 子句:定义可见性 子句定义了哪些行对特定用户可见。它是一个布尔表达式,如果表达式对某一行求值为真,则该行对用户可见。 1.2 子句:定义可插入/更新性 子句定义了哪些行可以被插入或更新。它也是一个布尔表达式,如果表达式对要插入或更新的行求值为真,则该行可以被插入或更新。 1.3 策略:默认拒绝,显式允许 策略表示如果没有其他策略明确允许访问,则默认拒绝访问。