基于数组关系最新行的Hasura权限配置问题求助

Hasura完全支持这种场景，以下是几种最优解决方案，按推荐优先级排序：

1. 直接使用自定义SQL权限规则（推荐） #

无需创建额外表或视图，直接在jobs_responses的插入权限规则中使用_exists运算符结合子查询，校验对应job的最新状态。

配置步骤： #

在Hasura控制台中，进入jobs_responses表的权限设置，为插入权限添加如下规则：

• 选择_exists运算符
• 在SQL表达式框中输入：

SELECT 1 FROM jobs_status js
WHERE js.job_id = jobs_responses.job_id
AND js.datetime = (
  SELECT MAX(datetime) FROM jobs_status js2 WHERE js2.job_id = js.job_id
)
AND js.status = 'open' -- 替换为你需要的状态值

逻辑说明： #

子查询先定位到当前job的最新状态记录（通过MAX(datetime)获取最新时间），再校验该记录的status是否符合要求，_exists确保只有满足条件时才能插入jobs_responses数据。

2. 创建关联最新状态的视图 #

通过创建视图将jobs与最新的jobs_status关联，再基于视图配置权限，规则更直观。

步骤1：创建视图 #

在数据库中执行SQL创建视图：

CREATE VIEW jobs_with_latest_status AS
SELECT 
  j.id,
  j.title,
  js.status AS latest_status
FROM jobs j
JOIN (
  SELECT job_id, status, datetime
  FROM jobs_status
  WHERE (job_id, datetime) IN (
    SELECT job_id, MAX(datetime) FROM jobs_status GROUP BY job_id
  )
) js ON j.id = js.job_id;

步骤2：在Hasura中配置关系与权限 #

1. 在Hasura控制台添加该视图，设置为可查询；
2. 创建jobs_responses到jobs_with_latest_status的对象关系（通过job_id关联）；
3. 在jobs_responses的插入权限中，直接使用规则：job.latest_status _eq 'open'。

3. 触发器自动同步最新状态到jobs表 #

通过数据库触发器自动将最新的jobs_status同步到jobs表的新增字段，既避免手动维护，又能使用简单的_eq运算符配置权限。

步骤1：添加字段并创建触发器 #

在数据库中执行以下SQL：

-- 为jobs表添加存储最新状态的字段
ALTER TABLE jobs ADD COLUMN latest_status TEXT;

-- 创建更新最新状态的函数
CREATE OR REPLACE FUNCTION update_job_latest_status()
RETURNS TRIGGER AS $$
BEGIN
  UPDATE jobs
  SET latest_status = (
    SELECT status FROM jobs_status 
    WHERE job_id = NEW.job_id 
    ORDER BY datetime DESC LIMIT 1
  )
  WHERE id = NEW.job_id;
  RETURN NEW;
END;
$$ LANGUAGE plpgsql;

-- 创建触发器，当jobs_status插入/更新时自动同步
CREATE TRIGGER trigger_update_job_status
AFTER INSERT OR UPDATE ON jobs_status
FOR EACH ROW
EXECUTE FUNCTION update_job_latest_status();

步骤2：配置权限 #

在Hasura控制台中，为jobs表的latest_status字段添加权限，然后在jobs_responses的插入权限中使用规则：job.latest_status _eq 'open'。

方案对比 #

内容的提问来源于stack exchange，提问作者Stuiterbal