PostgreSQL: como permitir acesso de leitura a apenas algumas colunas de uma tabela?

Como fornecer acesso de leitura a algumas colunas de uma tabela e impedir o acesso as demais colunas para um certo usurio?

Para exemplificar esse cenrio, vou usar a base de dados Chinook e a ferramenta DBeaver para administrar a base de dados.

Primeiro, crie um usurio:

CREATE USER mariana WITH PASSWORD 'sua_senha';

Depois, crie uma view com apenas as colunas da tabela que voc deseja permitir o acesso. Nesse caso, estou criando com as colunas "EmployeeId", "LastName", "FirstName", "Title", "Email" da tabela "Employee":

CREATE VIEW employee_base_info AS SELECT "EmployeeId", "LastName", "FirstName", "Title", "Email" FROM "Employee";

A view como uma tabela virtual, no uma tabela que est de fato no banco e quando referenciada essa query executada.

Depois, d permisso de leitura na view para o usurio:

GRANT SELECT ON employee_base_info TO mariana;

Ento, ao conectar no banco utilizando esse usurio, temos permisso de realizar uma consulta na view:

Mas no temos permisso de consultar a tabela inteira:

Tampouco permisso de update:

Com isso garantimos maior segurana para nosso banco de dados.

Obrigada por ler!
Se quiser saber mais, veja tambm a documentao do PostgreSQL.