Postgres 触发器副作用与行级安全选择策略发生冲突

PostgreSQL触发器副作用与行级安全选择策略发生冲突

sql
-- 创建员工表
CREATE TABLE employees (
    id SERIAL PRIMARY KEY,
    name VARCHAR(100),
    email VARCHAR(100),
    department VARCHAR(100)
);
-- 创建行级安全选择策略
CREATE POLICY hr_policy ON employees
    USING (department = 'HR');
-- 创建触发器
CREATE OR REPLACE FUNCTION send_welcome_email()
    RETURNS TRIGGER AS $$
    BEGIN
        -- 发送欢迎邮件
        -- 注意：这里绕过了行级安全选择策略
        INSERT INTO welcome_emails (employee_id, email)
        VALUES (NEW.id, NEW.email);
        RETURN NEW;
    END;
$$ LANGUAGE plpgsql;
CREATE TRIGGER welcome_email_trigger
    AFTER INSERT ON employees
    FOR EACH ROW
    EXECUTE FUNCTION send_welcome_email();

sql
-- 创建触发器函数
CREATE OR REPLACE FUNCTION send_welcome_email()
    RETURNS TRIGGER AS $$
    BEGIN
        -- 发送欢迎邮件
        -- 注意：这里使用SECURITY DEFINER选项
        -- 以调用者的权限执行触发器函数
        INSERT INTO welcome_emails (employee_id, email)
        VALUES (NEW.id, NEW.email);
        RETURN NEW;
    END;
$$ LANGUAGE plpgsql
SECURITY DEFINER;