儲存過程許可權__Authid Current_User

lusklusklusk發表於2016-09-02

OracleAuthid Current_User的使用

我們知道,使用者擁有的role許可權在儲存過程是不可用的(當然檢視也是這樣)。遇到這種情況,我們一般需要顯式授權,如grant create table to usera;但這種方法太麻煩,有時候可能需要進行非常多的授權才能執行儲存過程,實際上,oracle給我們提供了在儲存過程中使用role許可權的方 法:修改儲存過程,加入Authid Current_User時儲存過程可以使用role許可權。

 

Authid Current_User 是呼叫者許可權。

oracle DB下面有2種執行的許可權:定義者許可權和呼叫者許可權。

預設都是定義者許可權。宣告Authid Current_User後就是呼叫者許可權。

 

定義者許可權的現象是,如果在APPS下建立的procedure,那其他user,只要能執行procedure,都是以apps的名義來執行的。因為APPSprocedure的定義者。

APPS能做什麼,那這個procedure就能做什麼。

 

呼叫者許可權的現象是,如果在APPS下建立的procedure,如果其他user有許可權執行這個procedure,這個procedure 做的內容都是以當前user的名義來做的。如果某個table,只有APPS才有許可權修改,那這個procedureapps下面才執行成功。其他 user下是不成功的。

 

 

 

 

CREATE OR REPLACE procedure procedurename AUTHID CURRENT_USER

as

  hid varchar(30);

begin

 PLSQL

end;

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/30126024/viewspace-2124384/,如需轉載,請註明出處,否則將追究法律責任。

相關文章