1. 课程导论：Mock测试与依赖隔离在PostgreSQL安全权限设计中的核心价值
1.1 为什么需要Mock依赖隔离？
在PostgreSQL安全权限设计中，数据库对象（表、视图、函数、模式）之间存在复杂的依赖链。直接在生产环境或完整测试环境中验证权限变更，往往面临以下风险：
- 数据泄露风险：测试脚本可能意外访问真实用户数据。
- 依赖爆炸：修改一个视图的权限，可能级联影响数十个下游对象。
- 环境不可重复：权限测试结果受当前数据状态、并发连接、缓存计划等因素干扰。
- 回滚成本高：一次错误的GRANT/REVOKE操作可能需要DBA手动修复。
Mock测试与依赖隔离的核心价值在于：在不触碰真实数据库对象的前提下，模拟权限上下文，验证安全策略的正确性。它让安全设计从“事后补救”转向“事前验证”。
核心观点： Mock隔离不是逃避测试，而是将安全权限验证从“黑盒试探”升级为“白盒契约检查”。
1.2 Mock测试在权限体系中的三层作用
| 层次 | 作用 | 典型场景 |
|---|---|---|
| 语法层 | 验证SQL语句在给定权限集下能否正确解析 | 检查用户是否拥有SELECT ON特定列、EXECUTE ON函数 |
| 执行层 | 模拟权限检查钩子，验证行级安全策略(RLS)是否生效 | 测试不同租户通过同一视图只能看到自身数据 |
| 依赖层 | 隔离对象间的权限依赖，单独验证每个安全边界 | 修改底层表权限后，验证上层物化视图是否仍可刷新 |
1.3 依赖隔离的两种模式
在PostgreSQL安全测试中，依赖隔离通常采用以下两种模式：
- 模式级隔离（Schema Isolation）：在独立Schema中创建Mock对象副本，通过search_path切换上下文。优点是无侵入，缺点是维护副本成本高。
- 事务级隔离（Transaction Isolation）：在单个事务中创建临时对象、设置role、执行测试SQL，最后ROLLBACK。优点是零残留，缺点是无法测试跨会话场景。
实践建议： 本课程将主要采用“事务级隔离 + 权限Mock函数”的组合方案，兼顾测试速度与安全边界清晰度。
1.4 安全权限设计的Mock测试流程
- 定义安全契约：明确每个角色应拥有的最小权限集（SELECT、INSERT、EXECUTE等）。
- 创建Mock环境：在隔离事务中创建测试用户、测试对象，不依赖生产数据。
- 注入权限上下文：使用
SET ROLE、SET SESSION AUTHORIZATION模拟目标用户。 - 执行权限验证：运行预定义的SQL操作，捕获权限错误或数据泄露。
- 断言与回滚：检查错误码（如
42501权限不足）或返回行数，最后回滚事务。
1.5 本课程覆盖的核心能力
| 能力模块 | 内容要点 | Mock隔离技术 |
|---|---|---|
| 角色与继承 | INHERIT、NOINHERIT、SET ROLE链 | 事务内创建临时角色，验证权限传递 |
| 行级安全(RLS) | USING表达式、WITH CHECK选项 | Mock不同租户ID，验证数据隔离 |
| 函数与触发器 | SECURITY DEFINER、INVOKER | 模拟调用者权限，检查提权风险 |
| 视图与物化视图 | 权限依赖链、WITH CHECK OPTION | 隔离底层表，单独测试视图安全边界 |
| 审计与日志 | pgAudit、事件触发器 | Mock敏感操作，验证审计记录完整性 |
重要提醒： Mock测试不能完全替代生产环境的渗透测试。本课程聚焦于“设计阶段的权限验证”，帮助你在代码上线前发现80%以上的权限配置错误。
1.6 一个简单的Mock测试示例
以下代码展示如何在事务中隔离测试一个表的SELECT权限：
-- 开始事务，准备Mock环境
BEGIN;
-- 创建测试用户（仅在当前事务可见）
CREATE ROLE mock_reader WITH LOGIN PASSWORD 'test';
GRANT CONNECT ON DATABASE testdb TO mock_reader;
-- 创建测试表（不依赖生产数据）
CREATE TABLE mock_sensitive_data (
id INT PRIMARY KEY,
payload TEXT
);
INSERT INTO mock_sensitive_data VALUES (1, 'secret');
-- 故意不授予SELECT权限，验证权限不足
SET ROLE mock_reader;
-- 预期：抛出权限错误 42501
SELECT * FROM mock_sensitive_data;
-- 如果未抛出错误，说明权限配置有漏洞
-- 回滚事务，清理所有Mock对象
ROLLBACK;这个示例展示了Mock测试的核心思想：在隔离环境中，用最小的代价验证权限行为是否符合预期。后续章节将围绕这一思想，深入每个安全场景的Mock测试设计。