castad/o2o-infinith-demo
9
0
Fork 0
Code Issues Pull Requests 2 Packages Projects Releases Wiki Activity

docs: anon 키로 실제 병원 데이터를 읽는 RLS 정책 정리 초안 (실행 안 함)

Browse Source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Haewon Kam 2026-10-07 12:11:13 +09:00
parent c2e7d5adfc
commit 4245959a0f
1 changed files with 43 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

43
docs/security/2026-10-07_rls_anon_read_DRAFT.sql Normal file
View File

@ -0,0 +1,43 @@
-- ════════════════════════════════════════════════════════════════════════
-- 초안 (실행하지 않음) · 2026-10-07
-- 익명(anon) 키로 실제 병원 데이터를 읽을 수 있는 RLS 정책 정리
--
-- 확인한 사실 (2026-10-07, anon 키로 행 수만 조회):
-- marketing_reports 103 · clinics 12 · channel_snapshots 189 · analysis_runs 53
-- supporter_builds 3 · supporter_inputs 2 행이 anon 키로 읽힌다.
-- anon 키는 infinith-demo 번들에 공개로 들어 있다 (webforai.kr 번들에서는 2026-10-07 c2e7d5a 로 제거).
--
-- 실행 전 확인할 것 (haewon 결정 필요):
-- 1. infinith-demo 의 리포트·플랜·스튜디오·병원 확인 화면(/report, /plan, /clinic, /supporters, /build)은
-- anon 키로 이 테이블을 읽는다. 아래를 실행하면 그 화면들이 빈 화면이 된다.
-- 대안: 로그인(Supabase Auth) 도입 후 authenticated 로 바꾸거나, 읽기를 Edge Function(service role) 뒤로 옮긴다.
-- 2. 운영 DB 변경이다. 실행 전에 영향 범위를 확인받고, Supabase 대시보드 SQL 편집기에서 실행한다.
-- 3. 되돌리기: 각 정책을 원래 마이그레이션의 CREATE POLICY 문으로 다시 만들면 된다 (파일명은 아래 주석).
-- ════════════════════════════════════════════════════════════════════════
begin;
-- 20260330_create_tables.sql
drop policy if exists "anon_read_reports" on public.marketing_reports;
-- 20260405_saas_schema_v3.sql
drop policy if exists "anon_read_clinics" on public.clinics;
drop policy if exists "anon_read_runs" on public.analysis_runs;
drop policy if exists "anon_read_snapshots" on public.channel_snapshots;
drop policy if exists "anon_read_screenshots" on public.screenshots;
drop policy if exists "anon_read_plans" on public.content_plans;
drop policy if exists "anon_read_performance" on public.performance_metrics;
drop policy if exists "anon_read_content_perf" on public.content_performance;
drop policy if exists "anon_read_adjustments" on public.strategy_adjustments;
-- 20260406_clinic_registry.sql
drop policy if exists "public_read_registry" on public.clinic_registry;
-- 20260907_supporter_builds.sql
drop policy if exists "anon can read builds" on public.supporter_builds;
drop policy if exists "anon can read inputs" on public.supporter_inputs;
-- 스토리지 버킷의 공개 읽기(20260407_screenshots_storage.sql "public_read_screenshots")는
-- 병원 채널 스크린샷 이미지다. 버킷 공개 여부와 함께 별도로 결정한다.
commit;