Quản lý Role và Permission trong Supabase cho Team Nhiều Người

-- Tạo role mới
CREATE ROLE editor;
GRANT USAGE ON SCHEMA public TO editor;

-- Gán role cho người dùng
GRANT editor TO user1;

-- Cấp quyền SELECT, INSERT cho role editor
GRANT SELECT, INSERT ON table_name TO editor;

Tuy nhiên, để kiểm soát chặt chẽ hơn, policy được sử dụng. Policy cho phép bạn định nghĩa quyền truy cập theo row, ví dụ chỉ cho phép user xem/sửa dữ liệu của chính mình:

-- Tạo policy cho phép user chỉnh sửa bài viết của mình
CREATE POLICY "Users can update own articles" ON articles
  FOR UPDATE TO authenticated
  USING (user_id = auth.uid());

Quản lý Permission cho các chức năng đặc biệt

Ngoài CRUD trên bảng, bạn có thể cần quản lý quyền cho các hàm stored procedure hoặc remote schema:

-- Cấp quyền thực thi hàm cho role
GRANT EXECUTE ON FUNCTION update_article TO editor;

Thực hành tốt khi quản lý Role và Permission

Để đảm bảo an toàn và dễ quản lý, nên tuân thủ một số nguyên tắc:

– Nguyên tắc quyền tối thiểu (Principle of Least Privilege): Chỉ cấp quyền cần thiết cho từng role.
– Review permission định kỳ: Kiểm tra và cập nhật quyền khi có thay đổi trong team.
– Sử dụng policy thay vì chỉ permission bảng: Giúp kiểm soát chi tiết hơn.
– Ghi chú và tài liệu hóa: Ghi lại lý do cấp quyền để dễ bảo trì.

Công cụ hỗ trợ trong Supabase Dashboard

Supabase Dashboard cung cấp giao diện trực quan để quản lý role và policy:

– Authentication > Roles: Xem và tạo role.
– SQL Editor: Chạy các lệnh SQL để gán quyền.
– Policies: Tạo và quản lý policy trực quan.

Kết luận

Quản lý role và permission trong Supabase là bước quan trọng để đảm bảo an toàn dữ liệu và tối ưu quy trình làm việc cho team nhiều người. Bằng cách kết hợp role, permission và policy, bạn có thể xây dựng một hệ thống truy cập linh hoạt và bảo mật. Hãy bắt đầu từ những nguyên tắc cơ bản, kiểm tra thường xuyên và luôn tuân thủ nguyên tắc quyền tối thiểu. Nếu bạn có thắc mắc hoặc kinh nghiệm hay, hãy chia sẻ ở phần bình luận bên dưới!