![]() |
Модераторы: LSD |
![]() ![]() ![]() |
|
carper |
|
|||
Бывалый ![]() Профиль Группа: Участник Сообщений: 227 Регистрация: 2.3.2005 Репутация: нет Всего: 8 |
По ряду причин хочется иметь следующий механизм работы (упрощенно) :
- Две схемы, одна только на коннект (min_rights_schema) , другая имеет определенные права на определенную таблицу, например,
- Куча (около двухсот) пользователей приложения, не имеющих своей схемы, а использующих для коннекта всегда схему с минимальными правами - min_rights_schema - Что хочется? Чтобы в зависимости от того, какой пользователь (не схема, а приложения) вошел, он мог работать либо справами от одной схемы либо от другой. Что тут сложного? Вот бы и коннектился либо от имени той схемы либо от другой? Сложность в том, что, во-первых 2-х звенка, во-вторых, КРАЙНЕ нежелательно чтобы прикладное приложение знало реальный пароль схемы, имеющей некие доп. права, и вообще это пароль был где-то известен, кроме как на машине с самой базой! Хочется чтобы после получения коннекта с мин. правами вызвать какую-нибудь хранимую процедуру на стороне СУБД и с ее помощью динамически изменить права текущей сессии. (Про установку контекста и т.п. знаю, но, по ряду причин, не хотелось бы задействовать FGA или анализировать права на уровне самописных хранимых процедур или тригерров). Буду признателен за любые идеи. |
|||
|
||||
carper |
|
|||
Бывалый ![]() Профиль Группа: Участник Сообщений: 227 Регистрация: 2.3.2005 Репутация: нет Всего: 8 |
Разобрался сам!
![]() Есть такая возможность, начиная с 9-ой версии! |
|||
|
||||
![]() ![]() ![]() |
Правила форума "Oracle" | |
|
Данный раздел предназначен для обсуждения проблем с Oracle Database, другие продукты Oracle здесь не обсуждаются. Просьба при создании темы, придерживаться следующих правил:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Zloxa, LSD. |
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
0 Пользователей: | |
« Предыдущая тема | Oracle | Следующая тема » |
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |