为什么用于触发器的条件在 PostgreSQL 上从未满足？-解网

问：

我正在尝试创建简单的触发器以确保“from”或“to”（数据库用户名）等于 current_user，然后可以删除记录。但它总是会引起一个例外。

表架构：

CREATE TABLE policy_test (
 id serial not null,
 val varchar not null,
 "from" varchar not null,
 "to" varchar not null
)

我授予所有数据库用户在表policy_test上选择、插入、更新、删除的权限。我确保“from”和“to”列始终是数据库用户名。

我创建了一个触发函数：

CREATE OR REPLACE FUNCTION can_delete_policy_test()
  RETURNS TRIGGER AS $func$
BEGIN
  IF NEW."from" = current_user::varchar OR 
  NEW."to" = current_user::varchar THEN
    RETURN NEW;
  ELSE 
    RAISE EXCEPTION 'You have no permission to delete this record.';
  END IF;
END;
$func$ LANGUAGE plpgsql;

我这样做是为了在“policy_test”表上使用触发器：

CREATE TRIGGER policy_test_delete_trigger
BEFORE DELETE ON policy_test
FOR EACH ROW 
EXECUTE FUNCTION can_delete_policy_test();

在调用语句之前，我确保了policy_test表上某些记录中的连接数据库用户名。

然后我调用了这个语句来删除记录：

DELETE FROM policy_test
WHERE "from" = current_user
OR "to" = current_user;

SQL PostgreSQL 异常触发 PLPGSQL

ALTER TABLE policy_test ENABLE ROW LEVEL SECURITY;

GRANT SELECT, DELETE ON TABLE policy_test TO "employee";

CREATE POLICY select_policy_test ON policy_test
FOR SELECT USING ( "to" = current_user::varchar );

CREATE POLICY delete_policy_test ON policy_test
FOR DELETE USING (
  "from" = current_user::varchar OR
  "to" = current_user::varchar    
);

上一个：System.InvalidCastException：无法在 MySqlConnector.Core.Row.GetInt32 （Int32 序号）处将 VarChar 转换为 Int32

下一个：当 SQL 查询具有多个单词字符串到 W10 桌面搜索索引时出现异常

为什么用于触发器的条件在 PostgreSQL 上从未满足？

Why is the condition used for the trigger never satisfied on PostgreSQL?

评论