TiDB有规划支持行级权限吗?

我看有RBAC,但是只是控制到表的读写权限,而不是行权限。
TiDB有规划支持行级权限吗?

  • 如果支持,是如何支持的?
  • 如果不支持,为什么不打算支持?

行级不好做吧

目前应该是不支持行级权限的
https://docs.pingcap.com/zh/tidb/stable/privilege-management/#授权表

1 个赞

自己做个Filter 不就行了

官方有介绍, TiDB 还没有支持行级权限,但好像有规划在后续版本中通过类似 SELinux 的标签策略来实现

应该是还不支持,列级也不支持

1 个赞

行级别权限管理;这个代价比较高了。。。比如你有10亿数据。一个用户。就需要10亿的权限记录。。如果10个用户,就有10亿*10=100亿的权限记录。

感谢分享

如果是控制查询的话,考虑一下VIEW