如何限制特定用户执行INSERT时仅可在指定列插入固定值

可以实现该需求，根据你使用的数据库类型，可选择以下三种常用方案： #

方案1：PostgreSQL 行级安全策略（RLS，PostgreSQL环境首选） #

这是PostgreSQL原生提供的权限控制能力，配置简单性能开销极低：

1. 开启目标表的行级安全控制

ALTER TABLE test ENABLE ROW LEVEL SECURITY;

2. 给受限用户开放表的INSERT权限

GRANT INSERT ON test TO restricted_user;

3. 创建针对该用户的INSERT约束策略

CREATE POLICY restrict_test_id ON test
FOR INSERT TO restricted_user
WITH CHECK (id = 1);

配置完成后，restricted_user 插入id != 1的行时会直接抛出权限错误，插入失败。 #

方案2：触发器（全数据库兼容，适合MySQL、SQL Server等所有支持触发器的数据库） #

通过INSERT前触发校验实现约束，兼容性最强：
以PostgreSQL为例的实现代码：

1. 编写触发器校验函数

CREATE OR REPLACE FUNCTION check_restricted_user_insert()
RETURNS TRIGGER AS $$
BEGIN
  IF current_user = 'restricted_user' AND NEW.id != 1 THEN
    RAISE EXCEPTION 'restricted_user 仅允许插入id为1的行';
  END IF;
  RETURN NEW;
END;
$$ LANGUAGE plpgsql;

2. 将触发器绑定到test表的INSERT事件

CREATE TRIGGER trg_test_restrict_id
BEFORE INSERT ON test
FOR EACH ROW EXECUTE FUNCTION check_restricted_user_insert();

如果使用其他数据库，仅需要调整触发器函数的语法适配对应数据库即可。 #

方案3：视图+权限隔离（通用安全方案） #

通过视图完全隔离受限用户对原表的访问，安全性最高：

1. 回收受限用户对原表的所有权限

REVOKE ALL ON test FROM restricted_user;

2. 创建仅允许访问id=1数据的约束视图，并开放插入权限

CREATE VIEW restricted_test_view AS SELECT * FROM test WHERE id = 1;
-- 给视图的id列设置默认值，用户插入时无需指定id字段
ALTER VIEW restricted_test_view ALTER COLUMN id SET DEFAULT 1;
-- 给受限用户开放视图的插入权限
GRANT INSERT ON restricted_test_view TO restricted_user;

配置完成后，restricted_user 仅能通过该视图插入数据，无需指定id字段即可自动填充为1，完全避免非法值插入。 #

内容的提问来源于stack exchange，提问作者sh4rkyy