PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントの ユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring)
PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントの ユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring) Webアプリケーションにおいて、マルチテナント型、つまり複数のユーザー組織がアプリケーションとデータベースを共有する構成にすることがあります。この構成の持つリスクとして、万が一バグにより他テナントの情報が見えてしまうとそれは情報漏洩となり、重大なインシデントとなってしまうことがあります。この重要性を考えると、「気を付けて実装する」だけではなく、仕組みで漏洩を防ぐような対策には価値があります。 そこで、今回はPostgresSQLの行レベルセキュリティと、SpringAOPによる処理を組み合わせて、ログインしているテナントのデータにしかアクセスできなくする仕組みを実現しました。 導入にあたり考慮した複数の選択肢、乗り越えたいくつかの壁
SQLの整形 〜サクラエディタ マクロ版〜 - izoc道場
概要 テストやバグの解析等でSQLを参照する際、ログやモニターに出力されるSQLが一行にまとまって見づらい。 そんな時に自分が使っているのはサクラエディタのマクロ。 自分が何処からでも使えるよう＆同じ事を思っている人のために、今使っているマクロを公開。 使い方 任意のテキストエディタに下記ソースをコピペし、ファイルに保存(*.mac) サクラエディタを起動 メニュー＞キーマクロの読み込みで保存したファイルを選択 メニュー＞キーマクロの実行 カンマ改行ありver //キーボードマクロのファイル //SQLを見やすいように整形します(カンマの改行あり) S_ReplaceAll('\\r\\n', '', 28); // S_ReplaceAll('SELECT\\s', '\\nSELECT\\n \\t', 28); // S_ReplaceAll('\\sFROM\\s', '\\nFR
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
