使用PostgREST的RestAPI操作之角色系統教程

角色系統概述 PostgREST旨在使數據庫始終處於API安全性的中心。所有授權都是通過數據庫角色和權限進行的。PostgREST的工作是對請求進行身份驗證（即驗證客戶端是否是他們所說的身份），然後讓數據庫對客戶端操作進行授權。 驗證順序 PostgREST使用三種角色，身份驗證者，匿名角色和用戶角色。數據庫管理員創建這些角色，並將PostgREST配置爲使用它們。 應該NOINHERIT在數據庫

>>阅读原文<<