Tối ưu Truy Vấn Nhanh Hơn với Supabase RLS và Indexing

CREATE INDEX idx_table_user_id ON table_name(user_id);

CREATE INDEX idx_table_user_org ON table_name(user_id, organization_id);

CREATE INDEX idx_table_active_users ON table_name(user_id) WHERE status = 'active';

Index cho các hàm và biểu thức

Một số policy sử dụng hàm như auth.uid() hoặc biểu thức phức tạp. Mặc dù PostgreSQL không thể index trực tiếp hàm auth.uid(), bạn có thể lưu trữ giá trị này vào cột tạm hoặc dùng expression index nếu policy dựa trên giá trị tính toán sẵn.

Tối ưu policy và truy vấn

Giữ policy đơn giản và chỉ mục rõ ràng

Chính sách càng đơn giản, PostgreSQL càng dễ tối ưu hóa. Tránh các hàm con phức tạp hoặc subquery trong policy trừ khi thực sự cần thiết. Nếu policy phải thực hiện nhiều phép kiểm tra, hãy cân nhắc tách thành nhiều policy nhỏ hơn.

Dùng EXPLAIN ANALYZE để kiểm tra plan

Trước khi triển khai policy mới hoặc index, luôn chạy EXPLAIN ANALYZE để xem query plan. Điều này giúp phát hiện các quét toàn bộ bảng (Seq Scan) thay vì Index Scan, từ đó điều chỉnh index cho phù hợp.

Giới hạn dữ liệu trả về

Kết hợp RLS với LIMIT và OFFSET hợp lý để tránh truy vấn trả về quá nhiều dòng. Nếu ứng dụng yêu cầu pagination, hãy index các cột dùng trong ORDER BY để PostgreSQL sử dụng Index Scan thay vì Sort.

Thực tiễn triển khai

Ví dụ thực tế

Giả sử bạn có bảng messages và muốn user chỉ xem được message của mình:

-- Tạo index
CREATE INDEX idx_messages_user_id ON messages(user_id);

-- Policy
CREATE POLICY "Users can view own messages" ON messages
    FOR SELECT USING (user_id = auth.uid());

Với index này, PostgreSQL sẽ nhanh chóng tìm các dòng khớp mà không cần quét toàn bộ bảng.

Khi nào nên tránh index

Index không phải lúc nào cũng có lợi. Với bảng nhỏ hoặc policy chỉ dùng một lần, chi phí duy trì index có thể lớn hơn lợi ích. Hãy đo lường hiệu năng trước và sau khi thêm index.

Kết luận

Tối ưu hiệu năng truy vấn với Supabase RLS và indexing đòi hỏi sự cân bằng giữa bảo mật và tốc độ. Bằng cách hiểu rõ cách RLS đánh giá policy, lựa chọn index phù hợp và thường xuyên phân tích query plan, bạn có thể xây dựng ứng dụng vừa an toàn vừa đáp ứng tốt nhu cầu người dùng. Hãy bắt đầu với các policy đơn giản, thêm index cho các cột tham chiếu, và luôn kiểm tra hiệu năng qua EXPLAIN ANALYZE trước khi triển khai quy mô lớn.