Snowflake中能否基于另一列值实现列的动态掩码？

当然可以实现这种基于同一行其他列值的动态掩码，你的原写法有两个关键问题：一是不需要用exists子查询关联整张表，二是掩码策略要把需要判断的列（Column_B）作为参数传入，才能访问当前行的对应值。

正确的掩码策略写法 #

要实现这个需求，你需要把Column_B也作为掩码策略的输入参数，这样就能直接判断当前行的Column_B值，决定是否掩码Column_A：

-- 创建掩码策略，同时接收Column_A（val）和Column_B（col_b）两个参数
create or replace masking policy PII_SENSITIVE as
(val string, col_b string) return string
case 
    -- 这里填写你的判断条件，比如当Column_B等于特定值时显示原值
    when col_b = 'ALLOW_UNMASK' then val 
    else repeat('*', length(val)) -- 其他情况掩码
end;

绑定掩码策略到目标表 #

创建好策略后，需要将其绑定到目标表的Column_A上，同时指定要传入的Column_B参数：

alter table Tbl_Customer modify column Column_A set masking policy PII_SENSITIVE using (Column_A, Column_B);

关键说明 #

• 掩码策略支持接收多个列参数，直接引用当前行的其他列值做判断，不需要额外查询，性能和逻辑都更合理。
• 你可以根据实际需求修改case里的判断条件，比如判断Column_B是否在某个列表里（col_b in ('VAL1', 'VAL2')）、是否为空，或者其他自定义表达式。

内容的提问来源于stack exchange，提问作者Dave