RLS

Articles

• `set_config(…, true)` ne remet pas NULL : l'erreur 22P02 qui n'apparaît que sur une connexion réutilisée

  Après set_config(…, true), le réglage revient à '' et non NULL : ''::uuid lève 22P02 sur une connexion réutilisée. Reproduction, correctif NULLIF, test.

• La RLS est activée, et pourtant le rôle propriétaire lit tout : comment le détecter

  Le propriétaire d'une table et les rôles BYPASSRLS ignorent les policies. Le script pour le reproduire, les requêtes pour le détecter, le test qui échoue.

• MVP no-code en production : les accès que l'interface ne protège pas

  Un bouton masqué ne refuse pas une requête. Les scénarios que je teste avant d'ouvrir un MVP no-code à de vrais utilisateurs.

• Mon webhook Stripe répondait 200 et n'écrivait rien : la RLS lisait zéro ligne

  Stripe affichait 200, l'abonnement n'était pas écrit : sur asap.cool, la RLS renvoyait zéro ligne au webhook. Comment le voir, le corriger, le contrôler.

• Ce qui casse quand Stripe passe en production

  Passer Stripe en production sans casse : webhooks signés, idempotence, montants en centimes, RLS. Ce que le mode test ne montre pas, vécu sur asap.cool.

• Le signup qui ne marchait qu'une fois par connexion, et ce que ça m'a appris sur l'archi d'un SaaS

  Jour 1 d'asap.cool, le signup ne marchait qu'une fois par connexion. Tenancy, RLS, rôle applicatif : ce qui ne se défait pas dans l'archi d'un SaaS.