Yetkilendirme

GRANT ve REVOKE ile erişim yönetimini öğrenirsin.

Yetkilendirme

Yetkilendirme, kullanıcının hangi tabloda hangi işlemi yapabileceğini belirler. GRANT izin verir, REVOKE geri alır. Roller (roles) izin gruplarını toplar.

GRANT SELECT, INSERT ON orders
TO reader;
REVOKE INSERT ON orders FROM reader;

GRANT izin verir, REVOKE alır.

, INSERT ON orders TO reader ifadesi hesaplanıp sonuç olarak döner.

Yetkilendirme — ayrıntı

En az yetki ilkesi (least privilege): kullanıcıya yalnızca işi için gereken izni ver. Okuyucuya SELECT, yazıcıya INSERT/UPDATE; yöneticiye ALL. Bu, saldırı yüzeyini küçültür.

Uygulama Yetkilendirme

reader rolüne orders tablosunda okuma izni ver: GRANT SELECT ON orders TO reader.

Örnek çözümü göster

GRANT SELECT ON orders TO reader;

Kendini test et

Yetkilendirme: kavramları eşleştir

GRANT

izin ver
REVOKE

geri al
role

rol
SELECT

okuma

İzin ver

GRANT SELECT ON orders TO ____

Cevabı göster

GRANT SELECT ON orders TO reader

GRANT SELECT ne verir?
- Tüm izinler
- Silme izni
- Yazma izni
- Okuma izni
Cevabı göster

Okuma izni — GRANT SELECT okuma izni verir.

Sıradaki ders: Yedekleme

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler