アプリ層とDB層の二重防御でテナント分離を担保する（マルチテナント化連載 第3回・二重防御編）

はじめに こんにちは。株式会社カウンターワークスにて、テックリードとして、リーシングのDXを実現するクラウド管理システム 「ショップカウンター エンタープライズ」（以下 SCE）を開発しております shim です。 前回の PostgreSQL 移行編に続いて、今回はマルチテナント化の中核である アプリ層 + DB 層の二重防御 をテーマに、設計・実装・運用、実装してハマった点までを書きます。 前提として、SCE のバックエンドは Ruby on Rails で実装しており、本記事も Rails 寄りの話が中心です。 結論: マルチテナントは「アプリ層だけ」「DB 層だけ」ではなく、両方やったほうがいい マルチテナントアーキテクチャを採用する SaaS において、テナントを跨いだデータ漏洩は事業継続を脅かすリスクです。 連載第1回の俯瞰編で予告した通り、SCE のマルチテナント分離は、アプ

[nguyen-oi]

PostgreSQLのRLSとアプリ層の二重防御は超堅牢。VIEWの落とし穴とsecurity_invokerの解説まであって非常にためになる良記事