[SQL] ACL для строки

Как вариант - думаю может запретить доступ к таблицам, и разрешить только через view, но теряем в гибкости...

Есть PostgreSQL SE - оно, вроде, более мейнстримно.

http://wiki.postgresql.org/wiki/SEPostgreSQL_Specifications#Row_level_access_...

запрети доступ к таблицам напрямую. разреши только к хранимым процедурам, которые работают с этими таблицами. Например, в firebird вместо

select * from table

можно использовать

select cookie from authenticate(login, pass) select * from table_wrapper(cookie)

первая - авторизует пользователя с записью его идентификатора в спецтаблицу в которой ссыль на его права доступа. Вторая - селектит из таблицы только разрешенные записи (в специальном скрытом столбце таблицы находится нечто, что вкупе с таблицей прав доступа пользователей говорит - можно или нельзя)

Ааналогично процедуры на update, delete и insert. Да, есть проблемы с WHERE с таким подходом. но как вариант пойдёт.

Я использую способ, предложенный dib2, т.е. доступ к таблице только через view. Причём, в моём случае я не даю доступ даже на чтение, если требуется. Всё организуется быстро, просто и надёжно.

а как насчёт самопальной реализации ACL для каждой строки в таблице?