RLSUpdateRegeln

RLSUpdateRegeln bezeichnet die update-bezogenen Regeln der Row-Level Security (RLS) in relationalen Datenbanken. RLS ermöglicht es, Zugriffe auf Tabellen zeilenweise zu steuern, basierend auf Policies, die pro Benutzer oder Rolle gelten. Die Update-Regeln definieren dabei, unter welchen Bedingungen eine UPDATE-Operation auf eine Zeile zulässig ist und welche neuen Werte nach der Aktualisierung gültig sein müssen.

In PostgreSQL werden RLS-Politiken auf Tabellenebene erstellt. Für UPDATE-Operationen bestimmen zwei Klauseln einer Politik das Verhalten: USING legt fest, welche Zeilen für eine UPDATE sichtbar sind; WITH CHECK bestimmt, welche neuen Werte der aktualisierten Zeile nach der Änderung erfüllen müssen. Eine Tabelle kann mehrere UPDATE-Politiken haben; eine einzige passende Politik reicht aus, damit ein UPDATE zulässig ist, sofern die Bedingungen erfüllt sind.

Beispiel: Eine Tabelle orders könnte eine Policy update_order mit FOR UPDATE TO app_user haben, die USING (owner_id = current_setting('app.user_id')) und WITH CHECK (status <> 'archived') enthält. Vor dem UPDATE muss ROW LEVEL SECURITY aktiviert sein (ALTER TABLE orders ENABLE ROW LEVEL SECURITY;). Policies entscheiden dann, ob eine bestimmte UPDATE-Anweisung die Zeilen beeinflussen darf und ob die neuen Werte zulässig sind.

Vorteile der RLSUpdateRegeln sind eine feingranulierte Zugriffskontrolle, verbesserte Privilegienminimierung und der Schutz sensibler Daten auch bei Updates. Zu beachten ist, dass das Policy-Design sorgfältig geplant werden muss, da RLS-Policies sich auf SELECT, INSERT, UPDATE und DELETE auswirken.