SupabaseのRLSポリシーにおけるUSINGとWITH CHECKの使い分け

Question

こんにちは、個人開発でSupabaseを使ったアプリを作っています。データベースのセキュリティを強化するためにRow Level Security (RLS) ポリシーを設定しようとしていますが、USINGとWITH CHECKの使い分けで悩んでいます。

具体的には、あるテーブルに対してUPDATE操作を行う場合に、USINGだけで十分なのか、それともWITH CHECKも設定するべきなのか非常に迷っています。例えば、USING句を設定して認証されたユーザーにだけ書き換えを許可したい場合、WITH CHECKも重ねて設定しないと、保証されないような気がしています。

既にRLSを導入している方がいれば、実際にどのようにUSINGとWITH CHECKを使い分けているのか、具体的な例やアドバイスをいただけると助かります！特にセキュリティリスクやパフォーマンスへの影響などについて知りたいです。

参考:
- [Supabaseの公式ガイド](https://supabase.com/docs)
- [PostgreSQLのRLSに関するドキュメント](https://www.postgresql.org/docs/current/ddl-rowsecurity.html)
- [ブログ記事: Understanding PostgreSQL RLS](https://blog.example.com/postgresql-rls)

SupabaseのRLSポリシーにおけるUSINGとWITH CHECKの使い分け

相談内容