PostgreSQL 中用视图实现多租户隔离仅勉强可行，需配置 custom_variable_classes、显式 SET 租户变量并严格权限控制；MySQL/SQL Server 不支持会话变量在视图中动态解析，应改用应用层拦截或内联表值函数。
直接说结论：用视图做多租户隔离，只在 PostgreSQL 中勉强可行，且必须配合 CURRENT_SETTING() + 显式 SET + 严格权限控制；MySQL 和 SQL Server 基本不支持，别硬套。
PostgreSQL 视图里写 CURRENT_SETTING('app.tenant_id') 为什么常失效？
因为视图定义是静态编译的，CURRENT_SETTING() 在创建时就被当成常量求值或直接报错，不是每次查询都重新执行。常见现象包括：
- 创建视图时报
ERROR: function current_setting(unknown) is not allowed in view definitions - 查询时返回空结果，或全量数据（
app.tenant_id未设、拼写错误、没注册到custom_variable_classes） - 多个租户并发查同一视图，结果互相污染（连接池复用导致会话变量残留）
真正能跑通的前提是：postgresql.conf 中已配置 custom_variable_classes = 'app'，且应用每次建连后立即执行 SET app.tenant_id = 't123';。
MySQL / SQL Server 用户别试 CURRENT_SETTING 或 SESSION_CONTEXT() 直接进视图
这两个数据库压根不支持会话变量在视图中动态解析：
- MySQL 报
Unknown system variable 'app.tenant_id'，即使你用SET @tenant_id = 't123';，视图里写WHERE tenant_id = @tenant_id也无效（变量作用域不穿透视图） - SQL Server 允许在视图中调用
SESSION_CONTEXT(N'app.tenant_id')，但会导致“无法绑定”错误，或触发执行计划缓存污染——同一个视图对不同租户可能复用旧计划，漏过滤
务实做法是：MySQL 改用应用层统一拦截拼 WHERE tenant_id = ?；SQL Server 改用内联表值函数（ITVF），显式传参 @tenant_id，再由 ORM 或存储过程调用。
嵌套视图 + 租户过滤 = 隐形越权高发区
比如你有 v_orders 已含 WHERE tenant_id = CURRENT_SETTING('app.tenant_id')，再建 v_orders_summary AS SELECT COUNT(*) FROM v_orders GROUP BY status，结果发现统计值跨租户——PostgreSQL 查询优化器可能把外层聚合当作“无上下文操作”，提前剥离了内层的租户过滤条件。
PostgreSQL 18.4 官方 Ubuntu 安装包现已发布，这是目前最新的稳定版本。推荐通过官方 APT 仓库安装：先执行 sudo apt update 更新索引，再运行 sudo apt install postgresql-18 即可完成部署。新版本引入了异步 I/O 子系统，在顺序扫描与 VACUUM 场景下性能提升显著，同时支持 UUID v7 原生生成函数与虚拟生成列。
安全写法只有两种：
- 所有中间视图都重复写
WHERE tenant_id = CURRENT_SETTING('app.tenant_id')，不依赖上游视图自带过滤 - 字段全部显式展开，禁用
SELECT * FROM v_base这类裸引用（否则优化器更易误判）
物化视图更要小心：CURRENT_SETTING() 在刷新时只取当时会话值，不能用于多租户场景。
视图隔离和 RLS 比，差在哪？
差在「绕过即崩」：只要用户有基表 SELECT 权限，就能绕过视图直查 orders 表，租户数据立刻裸奔。而 RLS 是绑定在表上的策略，无论走视图、函数、还是裸 SELECT，数据库引擎都会自动注入 tenant_id = ... 条件。
所以如果你真要用视图，必须同步做到：
- 撤掉租户角色对基表的
SELECT权限（只给视图权限） - 禁止
GRANT SELECT ON ALL TABLES这类批量授权 - 测试时一定用真实租户账号连库，而不是用 DBA 账号代查
最易被忽略的一点：连接池重置逻辑。PgBouncer 必须开启 server_reset_query = 'DISCARD ALL'，否则会话变量不会清空，下一个租户请求可能拿到上一个租户的 app.tenant_id。
