使用PostgREST的RestAPI操作之角色系统教程

角色系统概述 PostgREST旨在使数据库始终处于API安全性的中心。所有授权都是通过数据库角色和权限进行的。PostgREST的工作是对请求进行身份验证（即验证客户端是否是他们所说的身份），然后让数据库对客户端操作进行授权。 验证顺序 PostgREST使用三种角色，身份验证者，匿名角色和用户角色。数据库管理员创建这些角色，并将PostgREST配置为使用它们。 应该NOINHERIT在数据库

>>阅读原文<<