在 PostgreSQL 中，CREATE POLICY 语句用于创建行级安全策略（Row-Level Security Policy）。行级安全策略允许你定义在表上的访问控制规则，以便只允许用户或角色访问表中的特定行。以下是 CREATE POLICY 语句的基本语法：
CREATE [ OR REPLACE ] POLICY policy_name
  ON table_name
  [ USING ( condition ) ]
  [ WITH CHECK ( check_expression ) ]
  [ FOR [ ALL | SELECT | INSERT | UPDATE | DELETE ] ]
  [ TO role_name [, ...] | PUBLIC ]
  [ USING ( using_expression ) ];

其中：

  •  OR REPLACE: 可选部分，表示如果同名策略已经存在，则替换它。

  •  policy_name: 要创建的策略的名称。

  •  table_name: 策略适用的表的名称。

  •  USING ( condition ): 可选部分，定义策略的条件，仅在条件为真时应用策略。

  •  WITH CHECK ( check_expression ): 可选部分，定义在执行 UPDATE 操作时对行进行检查的条件。

  •  FOR [ ALL | SELECT | INSERT | UPDATE | DELETE ]: 指定策略适用于哪些操作。

  •  TO role_name [, ...] | PUBLIC: 指定策略适用于哪些用户或角色，使用 PUBLIC 表示适用于所有用户。

  •  USING ( using_expression ): 可选部分，定义在策略执行时的附加条件。


以下是一个简单的示例，创建一个名为 "restrict_sales" 的策略，限制用户只能访问其自己的销售记录：
CREATE POLICY restrict_sales
  ON sales
  USING (user_id = current_user);

在上述示例中，restrict_sales 是策略的名称，sales 是策略适用的表，user_id = current_user 是策略的条件，限制用户只能访问属于他们自己的销售记录。

请注意，创建策略的权限通常需要对表的所有者或数据库管理员的权限。策略的创建通常是为了在表级别实现细粒度的访问控制。


转载请注明出处：http://www.zyzy.cn/article/detail/8669/PostgreSQL