PostgreSQL Row Level Security(RLS) 설정

Row Level Security 기본 설정:

-- RLS 활성화
ALTER TABLE posts ENABLE ROW LEVEL SECURITY;

-- 정책: 본인 글만 조회
CREATE POLICY "users_own_posts" ON posts
  FOR SELECT
  USING (author_id = current_setting('app.user_id')::int);

-- 앱에서 사용자 ID 설정
SET app.user_id = '123';
SELECT * FROM posts;  -- 본인 글만 반환

Supabase가 RLS를 핵심 보안 레이어로 사용합니다.

약간의 오버헤드가 있지만 대부분의 경우 무시할 수준입니다. author_id에 인덱스가 있으면 성능 차이가 거의 없습니다. 복잡한 정책(서브쿼리 포함)이면 주의가 필요하고, EXPLAIN으로 실행 계획을 확인하세요.