L'autorisation appartient à la base de données.

Chaque backend que nous avons livré avant celui-ci a fini par fuiter. Pas par une brèche spectaculaire, mais par la voie ordinaire : un nouvel endpoint qui a oublié la vérification, un script d'admin lancé sur la production, un outil interne passé par la clé de service parce que c'était plus rapide. Les règles étaient justes et contournables, ce qui revient à ne pas les avoir.

Postgres avait déjà la réponse. La sécurité au niveau des lignes est appliquée par la base sur chaque instruction et chaque appelant, et elle se moque de savoir quel service a oublié de demander. Rebase compile donc votre définition de collection en véritables politiques, et refuse de servir une table qui n'en a pas. Tout le reste de ce site découle de cette décision : l'API, le SDK typé, le panneau — tous sont des clients sous les mêmes règles, et aucun n'est une porte dérobée.

Rebase est la deuxième fois que nous construisons cela. La première était FireCMS — un CMS open source pour Firebase utilisé dans plus de 10 000 projets, par des équipes d'entreprises comme Microsoft et IKEA. Rebase applique ces années d'apprentissage à une base de données qui vous appartient entièrement : du Postgres standard, exécuté là où vous décidez.