Oracle之AUTHID CURRENT_USER


没有AUTHID CURRENT_USER表示定义者权限（definer rights），以定义者身份执行；加上AUTHID CURRENT_USER表示调用者权限（invoker rights），以调用者身份执行。

例： 

1. 创建两个用户：xxpo，xxgl

2. 在xxpo下创建一张表：xxpo_authid_test

  1. CREATE TABLE xxpo.xxpo_authid_test(ID NUMBER,NAME VARCHAR2(20));  

3. 在xxpo下创建如下两个procedure

3.1 xxpo_no_authid_test_prc：

  1. CREATE OR REPLACE PROCEDURE xxpo_no_authid_test_prc  
  2. (  
  3.   p_id   IN NUMBER  
  4.  ,p_name IN VARCHAR2  
  5. ) IS  
  6. BEGIN  
  7.   INSERT INTO xxpo_authid_test  
  8.     (id  
  9.     ,NAME)  
  10.   VALUES  
  11.     (p_id  
  12.     ,p_name);  
  13. END xxpo_no_authid_test_prc;  

3.2 xxpo_has_authid_test_prc：

  1. CREATE OR REPLACE PROCEDURE xxpo_has_authid_test_prc  
  2. (  
  3.   p_id   IN NUMBER  
  4.  ,p_name IN VARCHAR2  
  5. ) AUTHID CURRENT_USER IS  
  6. BEGIN  
  7.   INSERT INTO xxpo_authid_test  
  8.     (id  
  9.     ,NAME)  
  10.   VALUES  
  11.     (p_id  
  12.     ,p_name);  
  13. END xxpo_has_authid_test_prc;  

4. 将两个procedure的执行权限（EXECUTE）赋予xxgl：

  1. SQL> GRANT EXECUTE ON xxpo_no_authid_test_prc TO xxgl;  
  2.    
  3. Grant succeeded  
  4. SQL> GRANT EXECUTE ON xxpo_has_authid_test_prc TO xxgl;  
  5.    
  6. Grant succeeded  

5. 在xxgl分别调用xxpo下面的两个procedure，查看结果：

  1. SQL> BEGIN  
  2.   2  xxpo.xxpo_no_authid_test_prc(1,'nameXXGL001');  
  3.   3  END;  
  4.   4  /  
  5.    
  6. PL/SQL procedure successfully completed  
  7.    
  8. SQL>   
  9. SQL> BEGIN  
  10.   2  xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002');  
  11.   3  END;  
  12.   4  /  
  13.    
  14. BEGIN  
  15. xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002');  
  16. END;  
  17.    
  18. ORA-00942: table or view does not exist  
  19. ORA-06512: at "XXPO.XXPO_HAS_AUTHID_TEST_PRC", line 7  
  20. ORA-06512: at line 3  
  21.    
  22. SQL> SELECT * FROM xxpo.xxpo_authid_test;  
  23.    
  24.         ID NAME  
  25. ---------- --------------------  
  26.          1 nameXXGL001  
  27.    
  28. SQL>   

由于我们并没有在xxgl用户下创建一个名为xxpo_authid_test的表，所以当我们在xxgl用户下以调用者（xxgl）权限去执行xxpo.xxpo_has_authid_test_prc这个procedure的时候，会报表不能找到（ORA-00942）的错误；而以定义者（xxpo）权限去执行则不存在此问题。

相关内容