如何在儲存過程中擁有role的許可權

我們知道，使用者擁有的role許可權在儲存過程是不可用的。如：

SQL> select * from dba_role_privs where grantee='SUK';

GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
------------ ------------ ------------ ------------
SUK DBA NO YES
SUK CONNECT NO YES
SUK RESOURCE NO YES

--使用者SUK擁有DBA這個role

--再建立一個測試儲存過程：
create or replace procedure p_create_table
is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;

--然後測試
SQL> exec p_create_table;

begin p_create_table; end;

ORA-01031: 許可權不足
ORA-06512: 在"SUK.P_CREATE_TABLE", line 3
ORA-06512: 在line 1

--可以看到，即使擁有DBA role，也不能建立表。role在儲存過程中不可用。
--遇到這種情況，我們一般需要顯式進行系統許可權，如grant create table to suk;
--但這種方法太麻煩，有時候可能需要進行非常多的授權才能執行儲存過程
--實際上，oracle給我們提供了在儲存過程中使用role許可權的方法：
--修改儲存過程，加入Authid Current_User時儲存過程可以使用role許可權。
create or replace procedure p_create_table
Authid Current_User is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;

--再嘗試執行：
SQL> exec p_create_table;

PL/SQL procedure successfully completed

--已經可以執行了。