如何在启用行级安全的表中执行插入操作？

架构老林

2026-5-26

解析PostgreSQL表api_v1.person的行级安全策略

表结构详情

先来看你提到的api_v1.person表的具体结构：

Column	Type	Modifiers
person_id	bigint	not null default...
name	text	not null
date_of_birth	date
api_user	text	not null default `current_user()`

你配置的策略语句是：

POLICY "api_user_only" FOR ALL USING ((api_user = ("current_user"())::text)) WITH CHECK ((api_user = ("current_user"())::text))

这里的FOR ALL是PostgreSQL行级安全（RLS）里的关键声明，它表示这个策略会统一应用到所有SQL操作类型上——包括SELECT、INSERT、UPDATE、DELETE。不用你分别给每种操作单独创建策略，一次配置就能覆盖所有数据访问和修改场景，非常高效。

再补充下这个策略的完整逻辑：

USING子句：负责控制用户能访问哪些行。只有当行的api_user字段值和当前数据库用户（current_user()返回的用户）的文本形式完全匹配时，用户才能查询、更新或删除这一行。
WITH CHECK子句：负责控制用户能写入哪些行。插入新行时，api_user必须等于当前用户（哪怕你没显式指定，字段默认值也会自动填充为当前用户）；更新现有行时，也不允许把api_user改成不属于当前用户的值，确保数据写入后依然符合安全规则。

整体来说，这个策略实现了“用户只能操作自己的数据”的核心需求，完美隔离了不同用户的数据集。