Jalankan ini terhubung ke database yang ingin Anda konfigurasi.
-- Create the user.
CREATE ROLE somebody WITH LOGIN PASSWORD '...';
-- Prevent all authenticated users from being able to use the database,
-- unless they have been explicitly granted permission.
REVOKE ALL PRIVILEGES ON DATABASE foo FROM PUBLIC;
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM PUBLIC;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM PUBLIC;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM PUBLIC;
-- Allow the user to only use the specified functions.
GRANT CONNECT ON DATABASE foo TO somebody;
GRANT EXECUTE ON FUNCTION return_customers(), return_time() TO somebody;
Jika Anda memiliki lebih banyak skema daripada "publik" maka Anda perlu menambahkannya ke dua REVOKE ALL PRIVILEGES ON ALL ... pernyataan.
Jangan lupa bahwa fungsinya harus dibuat dengan SECURITY DEFINER
atau pengguna ini tetap tidak dapat menjalankannya, karena konten fungsi akan dijalankan dengan izin pengguna ini, bukan pengguna yang membuat fungsi tersebut.
Lihat:
CREATE FUNCTIONkhususnyaSECURITY DEFINERGRANTbaik untuk menambahkan pengguna ke peran dan untuk menetapkan hak akses ke tabel, urutan, dllREVOKECREATE ROLE
