如何在Apache Cassandra中实现类似DSE的行级访问控制（RLAC）？

Apache Cassandra原生不支持DataStax Enterprise（DSE）专属的行级访问控制（RLAC）功能，但可以通过几种替代方案近似实现行级权限管控。你遇到的物化视图权限问题是Cassandra的设计限制导致的——物化视图依赖源表实现数据同步，因此仅授予角色视图的SELECT权限不足以访问视图，必须同时拥有源表的对应权限。

以下是可行的替代实现方案：

1. 应用层基于角色的查询过滤 #

这是最易落地的方案：

• 为每个角色定义明确的行过滤规则（例如普通用户仅能访问自己创建的数据、部门角色仅能访问本部门数据）
• 在应用代码中，查询时自动拼接对应角色的过滤条件，确保返回结果仅包含权限范围内的行
• 优势：无需修改Cassandra配置，实现成本低；劣势：权限逻辑依赖应用层，若应用存在漏洞可能导致权限绕过

2. 结合角色自定义属性与UDF实现过滤 #

利用Cassandra的角色自定义属性和用户自定义函数（UDF）实现动态行过滤：

• 为角色添加自定义属性（例如tenant_id = 'tenant_001'）
• 创建UDF，在查询时读取当前认证角色的属性，与行数据进行匹配
• 示例CQL代码：

  -- 创建UDF（需开启Cassandra的UDF功能）
  CREATE FUNCTION filter_by_tenant(row_tenant_id text) 
  RETURNS boolean 
  LANGUAGE java AS '
    String currentTenant = System.getProperty("cassandra.role.tenant_id");
    return row_tenant_id.equals(currentTenant);
  ';
  
  -- 查询时使用过滤
  SELECT * FROM your_table WHERE filter_by_tenant(tenant_id) = true;
  

• 注意：需确保UDF的安全性，避免注入风险；同时需要在Cassandra配置中开启UDF支持

3. 按权限维度拆分表 #

如果数据的权限划分边界清晰（例如按租户、部门拆分），可以直接拆分数据到不同表中：

• 例如创建tenant_001_data、tenant_002_data等表，分别存储对应权限范围的数据
• 为不同角色授予对应表的SELECT权限
• 优势：权限控制彻底，查询性能无损耗；劣势：存在数据冗余，跨权限查询逻辑复杂

关于物化视图权限问题的说明 #

在Apache Cassandra中，物化视图的查询会底层访问源表，因此权限校验会同时检查视图和源表的权限。这意味着仅通过物化视图无法绕过源表权限实现行级控制，必须结合上述方案之一才能实现类似DSE RLAC的效果。

内容的提问来源于stack exchange，提问作者aroux-ed