dev.to · SaaS· Redlio Labs·· 11 天前AI 评分28
多租户 SaaS 需要一场"试图泄露数据"的测试:用 Jest + Supertest 加 Postgres RLS 兜底
Your multi-tenant SaaS needs a test that tries to leak data
AI 导读
多租户 SaaS 的租户隔离常靠每条查询手写 tenantId 维持,一旦新接口、导出任务或后台路由漏掉它,测试仍会通过,直到一个客户看到另一个客户的发票。
来源:dev.to · SaaS · dev.to