PostgreSQL-API用户帐户的正确db权限

当您想要限制访问权限时,通常明智的做法是首先清除public可能拥有的所有权限。除了作为默认模式的名称之外,public也是一个特殊角色,它包括所有角色,因此如果允许public做一些事情,那么每个人都可以做。

REVOKE ALL ON ALL TABLES IN SCHEMA public FROM public;
REVOKE ALL ON SCHEMA public FROM public;

GRANT USAGE ON SCHEMA public TO api_user;
GRANT SELECT INSERT UPDATE DELETE ON ALL TABLES IN SCHEMA public TO api_user;

如果除了公共模式之外还有其他模式,请重复这些模式。