Организация HTTP публикации каталога товаров используя PostgREST

#Добавляю разрешения
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https

#Включаю брандмауэр
sudo ufw enable

Более подробно по ссылке 

#переходим в папку пользователя pg_admin
cd /home/pgadmin/

#Скачиваем архив
wget https://github.com/PostgREST/postgrest/releases/download/v7.0.1/postgrest-v7.0.1-linux-x64-static.tar.xz

# Распаковываем архив
tar -xf postgrest-v7.0.1-linux-x64-static.tar.xz

# Добавляем файл
nano postgrest.conf

# Содержимое файла

db-uri = "postgres://authenticator:NojmyXBOiOnoDacmuecd@localhost:5432/postgres"
db-schema = "api"
# this schema gets added to the search_path of every request
db-anon-role = "web_anon"
db-pool = 10
db-pool-timeout = 10

server-host = "!4"
server-port = 3000

#меняем владельца файлов на pgadmin 
#загружали файлы из под root, без этого будет ошибка доступа к файлам
chown -R pgadmin:pgadmin /home/pgadmin/

#создаю файл сервиса
nano /etc/systemd/system/postgrest.service

#Содержимое файла

[Unit]
Description=REST API for any Postgres database
After=postgresql.service

[Service]
Type=simple
User=pgadmin
ExecStart=/home/pgadmin/postgrest /home/pgadmin/postgrest.conf
ExecReload=/bin/kill -SIGUSR1 $MAINPID

[Install]
WantedBy=multi-user.target

#Обновляю список сервисов
systemctl daemon-reload

#Запускаю сервис
systemctl start postgrest

#Проверяю корректность запуска
systemctl status postgrest

#Устанавливаю атозапуск
systemctl enable postgrest

#Устанавливаю nginx
sudo apt install nginx -y

#создаю файл
sudo nano /etc/nginx/sites-available/postgrest

# Содержимое

server {
    listen 80;
    server_name postgrest.malikov.pro;

    #reverce proxy
    location / {
        proxy_pass http://localhost:3000;
    }
}


# После сохранения файла
# создаю ссылку для активации настроек
sudo ln -s /etc/nginx/sites-available/postgrest /etc/nginx/sites-enabled/

# проверяю корректность настроек
sudo nginx-t

# загружаю изменения настроек в сервис
sudo service nginx reload

create table api.products (
  id serial primary key,
  name text NOT NULL,
  unit_name text NOT NULL,
  price numeric,
  count numeric,
  created_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
  updated_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
  completed_at TIMESTAMPTZ
);

 Создание функции

CREATE OR REPLACE FUNCTION api.trigger_set_timestamp()
RETURNS TRIGGER AS $$
BEGIN
  NEW.updated_at = NOW();
  RETURN NEW;
END;
$$ LANGUAGE plpgsql;

Добавление триггера

CREATE TRIGGER set_timestamp
BEFORE UPDATE ON api.products
FOR EACH ROW
EXECUTE PROCEDURE api.trigger_set_timestamp();

#Добавляю пользователя
create role admin_user nologin;

#Расширяю права пользователя authenticator
grant admin_user to authenticator;

#Разрешаю доступ к схеме
grant usage on schema api to admin_user;

#Разрешаю полный доступ к базе 
grant all on api.products to admin_user;

#Разрешаю доступ к последовательности таблицы (используется для формирования идентификатора записи) 
grant usage, select on sequence api.products_id_seq to admin_user;

# Открываем файл на редактирование
nano /home/pgadmin/postgrest.conf

# Добавляем строку настройки, значение указываем свое 
# если используете спецсимволы, то нужно сохранять в Base64 и указывать соответствующий флаг
jwt-secret = "SWFCI2oJCo52f2vhEZ7RoJk5fLsH9qj5"

# Перезагружаем сервис
systemctl restart postgrest

#Добавялем схему auth
create schema auth;

#Разрешаем использовать схему пользователям, 
#брал из оф. примеров, по идее можно указать "to authenticator"
grant usage on schema auth to web_anon, admin_user;

#Добавляем функцию проверяющую email
# request.jwt.claim берется из текущих настроек запроса

create or replace function auth.check_token() returns void
  language plpgsql
  as $$
begin
  if current_setting('request.jwt.claim.email', true) =
     'disgruntled@mycompany.com' then
    raise insufficient_privilege
      using hint = 'Nope, we are on to you';
  end if;
end
$$;

# Открываем файл на редактирование
nano /home/pgadmin/postgrest.conf

# Добавляем строку настройки
pre-request = "auth.check_token"

# Перезагружаем сервис
systemctl restart postgrest