Apache Superset行级安全（Row Level Security）工作机制问询

• Superset的行级安全（RLS）是直接把过滤条件注入到发送给数据库的SQL查询中，不会先加载全量数据集再在Superset端过滤。当用户访问仪表盘、图表或执行查询时，Superset会将配置的RLS规则转换成对应的WHERE子句（或数据库适配的过滤语法），拼接到原始查询语句里，由数据库执行这个带过滤逻辑的查询，最终只返回符合用户权限的行数据。
• 这种设计的核心优势是性能高效：避免了大量无权限数据从数据库传输到Superset服务器，同时能借助数据库本身的查询优化能力处理过滤逻辑，尤其适合大数据集场景。
• 你可以通过查看数据库的查询日志，或者在Superset的SQL Lab中执行关联查询，直观看到最终发送给数据库的SQL已经包含了RLS的过滤条件。

内容的提问来源于stack exchange，提问作者Abdul Rasheed