构建多租户 SaaS 系统通常陷入两个麻烦的极端之间：为每个租户分离数据库（维护开销较高）或在每个应用程序查询中手动过滤租户 ID（容易因代码遗漏而导致数据泄漏）。本文介绍了 Balian App 架构上行级安全性 (RLS) 的实现。
核心研究发现
- 行级安全性 (RLS) 直接在 PostgreSQL 数据库引擎内强制执行数据隔离规则，不受应用程序代码层中的错误影响。
- 与单独的数据库架构相比，共享连接池可节省高达 80% 的服务器内存消耗。
- 使用会话变量 (current_setting('app.current_tenant_id')) 自动保护每个 SELECT、UPDATE 和 DELETE 查询。
- 基于时间的表分区（声明性表分区）可在数十亿事务数据中保持低于 10 毫秒的查询性能。
为什么应用层手动拆分总是导致数据泄露
在简单的 SaaS 架构中，开发人员在每个 SQL 查询中都依赖“WHEREtenant_id = ?”子句。只要新程序员漏掉一次报告查询，就可能将商户 A 的交易历史泄露给商户 B。
通过启用 RLS（`ALTER TABLE order ENABLE ROW LEVEL SECURITY`），PostgreSQL 拒绝提供与为该事务会话设置的活动租户上下文不匹配的数据行。
常见问题与技术解析
具有行级安全性 (RLS) 的 PostgreSQL 多租户架构研究的主要发现是什么？
构建多租户 SaaS 系统通常陷入两个麻烦的极端之间：为每个租户分离数据库（维护开销较高）或在每个应用程序查询中手动过滤租户 ID（容易因代码遗漏而导致数据泄漏）。本文介绍了 Balian App 架构上行级安全性 (RLS) 的实现。主要发现证明： 行级安全性 (RLS) 直接在 PostgreSQL 数据库引擎内强制执行数据隔离规则，不受应用程序代码层错误的影响。
此实施将如何影响 Bali（数据库工程与架构）的业务运营？
与单独的数据库架构相比，共享连接池可节省高达 80% 的服务器内存消耗。此外，会话变量 (current_setting('app.current_tenant_id')) 的使用可自动保护每个 SELECT、UPDATE 和 DELETE 查询。
为什么标准对于自治数字生态系统很重要？为什么应用层手动解耦总是导致数据泄露？
基于时间的表分区（声明性表分区）可在数十亿事务数据中保持低于 10 毫秒的查询性能。整个系统实时运行，支持通过 QRIS 进行卢比支付。
权威学术文献与资料来源
- PostgreSQL 16 文档：行安全策略 — PostgreSQL Global Development Group (2024). PostgreSQL Official Documentation. 查看来源