🏷️

后端开发

探索关于「后端开发」的精彩内容

8 篇文章

相关文章

共 8 篇

PostgreSQL 真正厉害的,不是性能,而是它把最后一道权限判断留在了数据库里

PostgreSQL 最后一道权限判断示意图

我越来越觉得,很多团队的安全问题,不是前面没做,而是最后收得不够。

浏览器有隔离,接口有鉴权,服务上了 HTTPS,机器放在内网里,日志和审计也配了。可等请求真的落到 PostgreSQL,后端连过去的,还是一个几乎什么都能做的高权限角色 …