Как менять подключения к базе данных во время работы веб-сервера?

Question

[DEUSSS]

Всем привет. Пытаюсь создать страничку с авторизацией/регистрацией на golang и postgresql, у меня есть 3 роли.
Когда я запускаю сервер, я подключаюсь к бд как админ, но после ввода логина и пароля и проверки роли по идее надо переключиться к бд под этой ролью, для которой введены данные. Как это сделать(сменить подключение)? Или надо сразу подключаться под нужной ролью? Сервер работает локально.

Comments

[Александр Павлюк]

Проверку прав доступа нужно делать на уровне сервера. Сам сервер может хоть под админом подключаться к базе, главное, чтобы он проверял, имеет ли пользователь право делать определенное действие перед его совершением.
Никто не делает динамическое переподключение с другой ролью.

Answer 1

[calculator212]

Когда я запускаю сервер, я подключаюсь к бд как админ

Может я чего-то не понял, но где связь между запуском бд и подключением к ней, postgres же примерно так запускается sudo service postgresql start, а подключение уже идёт отдельно.

Как это сделать(сменить подключение)?

Закрыть текущее и открыть новое, например считать данные из конфига и по ним сделать новое подключение, конкретнее сказать сложно, т.к. не знаю структуру вашего проекта.

подключаться под нужной ролью?

В целом можно сделать соединения(пулы) с разными ролями в зависимости от прав пользователя.

(сменить подключение)?

Так конечно можно делать, но база может быстро упасть под нагрузкой, т.к. открытие/закрытие соединения довольно тяжелый процесс.

Comments

[DEUSSS]

Я правильно понимаю, что наиболее оптимально будет создать 3 (в моем случае) пула соединений под каждую роль и уже работать с ними?)
Касаемо первого абзаца - тут я имею в виду, что изначально подключаюсь к бд под админом, чтобы найти в ней логин и пароль, введенный на сайте. Других способов проверки не вижу…

[Dmitry Bay]

DEUSSS, Не поняли.
На базу у вас должен быть один пользователь с необходимыми правами.

А разграничивать доступ уже должно ваше приложение.

[DEUSSS]

Dmitry Bay, простите за мои немного наивные вопросы, я в этом деле новичок. Но теперь правильно ли понимаю - у бд одна роль (админ), для каждого пользователя дополнительным атрибутом хранится его роль, и при переходе по определенному адресу в браузере проверяется, имеются ли права (сверяется роль) для посещения этого адреса, если да - переходит, если нет - выдает ошибку, и так далее?

[Dmitry Bay]

DEUSSS, причем тут бд?

[DEUSSS]

Dmitry Bay, а как еще хранить данные о пользователях и проверять, зарегистрированы они или нет?…

[Dmitry Bay]

Причем тут пользователь бд?

Ваша программа через одного пользователя бд может сделать что ей нужно и отдать нужную информацию наружу.

[DEUSSS]

Dmitry Bay, я имею в виду не пользователя бд, а пользователя приложения. Пользователь бд один, и через него происходит вся работа с бд, в частности проверка наличия записей о конкретном пользователе приложения. Я вас поняла, спасибо за терпение)