Модераторы: LSD
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Изменение прав для текущей сессии, Менять права для сессии не трогая схему 
V
    Опции темы
carper
Дата 19.6.2008, 15:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 227
Регистрация: 2.3.2005

Репутация: нет
Всего: 8



По ряду причин хочется иметь следующий механизм работы (упрощенно) :
- Две схемы, одна только на коннект (min_rights_schema) , другая имеет определенные права на определенную таблицу, например,
  
Код

    create table test(F1 NUMBER);
    grant update on test to super_schema; 
  


- Куча (около двухсот) пользователей приложения, не имеющих своей схемы, а использующих для коннекта 
  всегда схему с минимальными правами - min_rights_schema

 - Что хочется?
   Чтобы в зависимости от того, какой пользователь (не схема, а приложения) вошел, он мог работать либо справами от одной схемы   либо от другой.

Что тут сложного? Вот бы и коннектился либо от имени той схемы либо от другой?

Сложность в том, что, во-первых 2-х звенка, во-вторых, КРАЙНЕ нежелательно чтобы прикладное приложение знало реальный пароль
схемы, имеющей некие доп. права, и вообще это пароль был где-то известен, кроме как на машине с самой базой!

Хочется чтобы после получения коннекта с мин. правами вызвать какую-нибудь хранимую процедуру на стороне СУБД и с ее помощью динамически изменить права текущей сессии. (Про установку контекста и т.п. знаю, но, по ряду причин, не  хотелось бы задействовать FGA или анализировать права на уровне  самописных хранимых процедур или тригерров).

Буду признателен за любые идеи.




  
PM MAIL   Вверх
carper
Дата 19.6.2008, 15:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 227
Регистрация: 2.3.2005

Репутация: нет
Всего: 8



Разобрался сам! smile
Есть такая возможность, начиная с 9-ой версии!
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Oracle"
Zloxa
LSD

Данный раздел предназначен для обсуждения проблем с Oracle Database, другие продукты Oracle здесь не обсуждаются. Просьба при создании темы, придерживаться следующих правил:

  • при создании темы давайте ей осмысленное название, описывающее суть проблемы
  • указывайте используемую версию базы, способ соединения и язык программирования
  • при ошибках обязательно приводите код ошибки и сообщение сервера
  • приводите код в котором возникла ошибка, по возможности дайте тестовый пример демонстрирующий ошибку
  • при вставке кода используйте соответсвующие теги: [code=sql] [/code] для подсветки SQL и PL/SQL кода, [code=java] [/code] - для Java, и т.д.

  • документация по Oracle: 9i, 10g, 11g
  • книги по Oracle можно поискать здесь
  • действия модераторов можно обсудить здесь

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Zloxa, LSD.

 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Oracle | Следующая тема »


 




[ Время генерации скрипта: 0.0738 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.