跳到正文
原文
dev.to · SaaS· Redlio Labs·· 11 天前AI 评分28

多租户 SaaS 需要一场"试图泄露数据"的测试:用 Jest + Supertest 加 Postgres RLS 兜底

Your multi-tenant SaaS needs a test that tries to leak data

AI 导读

多租户 SaaS 的租户隔离常靠每条查询手写 tenantId 维持,一旦新接口、导出任务或后台路由漏掉它,测试仍会通过,直到一个客户看到另一个客户的发票。

来源:dev.to · SaaS · dev.to