-- ════════════════════════════════════════════════════════════
-- itemcode_db: itemcode_ro 읽기 권한 재발 방지 (이벤트 트리거)
--
--   증상: 말레이시아/쿠팡/dispatch 에서 세트 BOM "누락"·콤보 미분해·
--         사방넷 출고 A열 빈칸. 진짜 원인은 데이터가 아니라 권한 —
--         "permission denied for table set_components(또는 single_items,
--         set_items)". itemcode_db 를 재import/재생성하면 itemcode_ro
--         GRANT 가 통째로 소실돼 반복 재발(2026-06-16/22/23/26/30, 07-01).
--
--   main-app 은 itemcode_db 를 읽기 전용(itemcode_ro)으로만 쓴다.
--   import 절차는 다른 앱(상품코드 마스터)에 있어 이 저장소가 못 건드림.
--   그래서 import 절차와 무관하게, 테이블이 생길 때마다 postgres 가
--   자동으로 itemcode_ro 에 SELECT 를 부여하도록 이벤트 트리거를 건다.
--   pg_restore 로 테이블이 drop→recreate 돼도 트리거가 즉시 재부여.
--
--   실행(서버, superuser):
--     docker exec -i postgres-db psql -U postgres -d itemcode_db \
--       -f - < scripts/sql/itemcode_db_grant_ro_autotrigger.sql
--   또는 파일 내용을 heredoc 으로 붙여넣기.
--
--   ⚠ 이벤트 트리거는 "테이블 drop→recreate"(pg_restore --clean, TRUNCATE
--     아님) 케이스를 자동 커버. 만약 import 가 DROP DATABASE 후 재생성이면
--     트리거 자체도 사라지므로, DB 재생성 직후 이 스크립트를 1회 다시 실행.
--
--   superuser(postgres)로 실행. 멱등.
-- ════════════════════════════════════════════════════════════

-- 1) 지금 존재하는 테이블에 즉시 부여 (현재고 복구)
GRANT SELECT ON ALL TABLES IN SCHEMA public TO itemcode_ro;

-- 2) 소유자(king) 기준 default privileges — king 이 만드는 신규 테이블 자동
ALTER DEFAULT PRIVILEGES FOR ROLE king IN SCHEMA public
  GRANT SELECT ON TABLES TO itemcode_ro;

-- 3) 이벤트 트리거 — 소유자·생성 방식 무관하게 CREATE TABLE 마다 자동 GRANT
CREATE OR REPLACE FUNCTION public.grant_select_to_itemcode_ro()
  RETURNS event_trigger
  LANGUAGE plpgsql
  SECURITY DEFINER
AS $$
DECLARE
  obj record;
BEGIN
  FOR obj IN
    SELECT object_identity
    FROM pg_event_trigger_ddl_commands()
    WHERE command_tag = 'CREATE TABLE'
      AND schema_name = 'public'
  LOOP
    EXECUTE format('GRANT SELECT ON %s TO itemcode_ro', obj.object_identity);
  END LOOP;
END;
$$;

DROP EVENT TRIGGER IF EXISTS trg_grant_select_to_itemcode_ro;
CREATE EVENT TRIGGER trg_grant_select_to_itemcode_ro
  ON ddl_command_end
  WHEN TAG IN ('CREATE TABLE')
  EXECUTE FUNCTION public.grant_select_to_itemcode_ro();

-- 확인:
--   \dp set_components         → itemcode_ro=r/king 표시되면 OK
--   \dy                        → trg_grant_select_to_itemcode_ro 등록 확인