PostgreSQL Row-Level Security für mandantenfähige SaaS-Architekturen

Ein technischer Blogbeitrag beschreibt ein bewährtes Produktionsmuster zur Durchsetzung der Mandantenisolierung in Multi-Tenant-SaaS-Anwendungen mittels PostgreSQL Row-Level Security (RLS). Der Autor betont, dass anwendungsseitige Prüfungen fehleranfällig sind, und demonstriert die Aktivierung von RLS, richtungsweisende Policies auf Basis der Tabellenspalte tenant_id und einer Sessionsvariable (current_setting('app.current_tenant_id')) sowie eine separate Administrator-Policy. Der Beitrag liefert konkrete SQL-Beispiele und ein Integrationsmuster für FastAPI in Kombination mit SQLAlchemy, das den RLS-Kontext auf Session-Ebene vor Abfragen setzt. Zudem werden betriebliche Aspekte beleuchtet: die Deaktivierung oder Umgehung von RLS bei Migrationen, das Verhalten von current_setting() bei nicht gesetzten Werten sowie die kaskadierende Vererbung von RLS über zusammenhängende Tabellen hinweg, sodass Joins und Transaktionen stets mandantenspezifisch gefiltert bleiben.