lightdb 创建存储过程 支持 AUTHID CURRENT_USER 与 AUTHID DEFINER 语法糖

lightdb 创建存储过程 支持 AUTHID CURRENT_USER 与 AUTHID DEFINER 语法糖

背景

在业务产品中，存在 oracle 移植过来的 sql 语句。它们在存储过程中使用语法 AUTHID CURRENT_USER 与 AUTHID DEFINER 创建存储过程 。lightdb 24.1 版本 对此进行了支持。

lightdb 关于 AUTHID CURRENT_USER 与 AUTHID DEFINER

lightdb 24.1 版本之前 创建存储过程使用AUTHID CURRENT_USER 与 AUTHID DEFINER语法将报错。

lightdb 24.1 版本之后 创建存储过程支持使用 AUTHID CURRENT_USER 与 AUTHID DEFINER 语法。

lightdb 实现前与实现后使用 AUTHID CURRENT_USER 语法 或者 AUTHID DEFINER 语法 或者 不使用。存储过程均为调用者权限。

调用者与定义者语法创建的存储过程使用示例

创建用户并赋予权限

create user xiaomu1;
create user xiaomu2;

create schema xiaomu1;
create schema xiaomu2;

grant all on schema xiaomu1 to xiaomu1;
grant all on schema xiaomu2 to xiaomu1;
grant all on schema xiaomu2 to xiaomu2;

进入用户 xiaomu2 创建表与调用者权限语法存储过程并调用

 \c - xiaomu2

CREATE TABLE department3
(v_deptno NUMBER, 
v_dname  VARCHAR2(20),
v_mgr    NUMBER,
v_loc    NUMBER);

CREATE OR REPLACE PROCEDURE create_dept10 (
 v_deptno NUMBER,
 v_dname  VARCHAR2,
 v_mgr    NUMBER,
 v_loc    NUMBER) 
AUTHID CURRENT_USER AS
BEGIN
  INSERT INTO department3 VALUES (v_deptno, v_dname, v_mgr, v_loc);
END;
/

CALL xiaomu2.create_dept10(11,'INFO',300,1800);
SELECT *from department3;

执行结果

进入用户 xiaomu1 创建表并执行存储过程

 \c - xiaomu1
 
CREATE TABLE department3
(v_deptno NUMBER, 
v_dname  VARCHAR2(20),
v_mgr    NUMBER,
v_loc    NUMBER);

CALL xiaomu2.create_dept10(11,'INFO',300,1800);
SELECT *from department3;

执行结果

进入用户xiaomu2 重新创建定义者权限语法的存储过程并调用 （保持调用者权限）

 \c - xiaomu2

CREATE OR REPLACE PROCEDURE create_dept10 (
 v_deptno NUMBER,
 v_dname  VARCHAR2,
 v_mgr    NUMBER,
 v_loc    NUMBER) 
 AS
BEGIN
  INSERT INTO department3 VALUES (v_deptno, v_dname, v_mgr, v_loc);
END;
/

CALL xiaomu2.create_dept10(11,'INFO',300,1800);
SELECT *from department3;

执行结果

进入用户 xiaomu1 执行存储过程（保持调用者权限）

 \c - xiaomu1

CALL xiaomu2.create_dept10(11,'INFO',300,1800);
SELECT *from department3;

执行结果