Oracle之AUTHID CURRENT_USER

没有AUTHID CURRENT_USER表示定义者权限（definer rights），以定义者身份执行；

加上AUTHID CURRENT_USER表示调用者权限（invoker rights），以调用者身份执行。

 

例：

 

1. 创建两个用户：xxpo，xxgl

2. 在xxpo下创建一张表：xxpo_authid_test

[c-sharp] view plain copy print ?

1. CREATE TABLE xxpo.xxpo_authid_test(ID NUMBER,NAME VARCHAR2(20));  

CREATE TABLE xxpo.xxpo_authid_test(ID NUMBER,NAME VARCHAR2(20));

3. 在xxpo下创建如下两个procedure

3.1 xxpo_no_authid_test_prc：

[c-sharp] view plain copy print ?

1. CREATE OR REPLACE PROCEDURE xxpo_no_authid_test_prc  
2. (  
3.   p_id   IN NUMBER  
4.  ,p_name IN VARCHAR2  
5. ) IS  
6. BEGIN  
7.   INSERT INTO xxpo_authid_test  
8.     (id  
9.     ,NAME)  
10.   VALUES  
11.     (p_id  
12.     ,p_name);  
13. END xxpo_no_authid_test_prc;  

CREATE OR REPLACE PROCEDURE xxpo_no_authid_test_prc ( p_id IN NUMBER ,p_name IN VARCHAR2 ) IS BEGIN INSERT INTO xxpo_authid_test (id ,NAME) VALUES (p_id ,p_name); END xxpo_no_authid_test_prc;

3.2 xxpo_has_authid_test_prc：

[c-sharp] view plain copy print ?

1. CREATE OR REPLACE PROCEDURE xxpo_has_authid_test_prc  
2. (  
3.   p_id   IN NUMBER  
4.  ,p_name IN VARCHAR2  
5. ) AUTHID CURRENT_USER IS  
6. BEGIN  
7.   INSERT INTO xxpo_authid_test  
8.     (id  
9.     ,NAME)  
10.   VALUES  
11.     (p_id  
12.     ,p_name);  
13. END xxpo_has_authid_test_prc;  

CREATE OR REPLACE PROCEDURE xxpo_has_authid_test_prc ( p_id IN NUMBER ,p_name IN VARCHAR2 ) AUTHID CURRENT_USER IS BEGIN INSERT INTO xxpo_authid_test (id ,NAME) VALUES (p_id ,p_name); END xxpo_has_authid_test_prc;

4. 将两个procedure的执行权限（EXECUTE）赋予xxgl：

[c-sharp] view plain copy print ?

1. SQL> GRANT EXECUTE ON xxpo_no_authid_test_prc TO xxgl;  
2.    
3. Grant succeeded  
4. SQL> GRANT EXECUTE ON xxpo_has_authid_test_prc TO xxgl;  
5.    
6. Grant succeeded  

SQL> GRANT EXECUTE ON xxpo_no_authid_test_prc TO xxgl; Grant succeeded SQL> GRANT EXECUTE ON xxpo_has_authid_test_prc TO xxgl; Grant succeeded

5. 在xxgl分别调用xxpo下面的两个procedure，查看结果：

[c-sharp] view plain copy print ?

1. SQL> BEGIN  
2.   2  xxpo.xxpo_no_authid_test_prc(1,'nameXXGL001');  
3.   3  END;  
4.   4  /  
5.    
6. PL/SQL procedure successfully completed  
7.    
8. SQL>   
9. SQL> BEGIN  
10.   2  xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002');  
11.   3  END;  
12.   4  /  
13.    
14. BEGIN  
15. xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002');  
16. END;  
17.    
18. ORA-00942: table or view does not exist  
19. ORA-06512: at "XXPO.XXPO_HAS_AUTHID_TEST_PRC", line 7  
20. ORA-06512: at line 3  
21.    
22. SQL> SELECT * FROM xxpo.xxpo_authid_test;  
23.    
24.         ID NAME  
25. ---------- --------------------  
26.          1 nameXXGL001  
27.    
28. SQL>   

SQL> BEGIN 2 xxpo.xxpo_no_authid_test_prc(1,'nameXXGL001'); 3 END; 4 / PL/SQL procedure successfully completed SQL> SQL> BEGIN 2 xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002'); 3 END; 4 / BEGIN xxpo.xxpo_has_authid_test_prc(2,'nameXXGL002'); END; ORA-00942: table or view does not exist ORA-06512: at "XXPO.XXPO_HAS_AUTHID_TEST_PRC", line 7 ORA-06512: at line 3 SQL> SELECT * FROM xxpo.xxpo_authid_test; ID NAME ---------- -------------------- 1 nameXXGL001 SQL>

由于我们并没有在xxgl用户下创建一个名为xxpo_authid_test的表，所以当我们在xxgl用户下以调用者（xxgl）权限去执行xxpo.xxpo_has_authid_test_prc这个procedure的时候，会报表不能找到（ORA-00942）的错误；而以定义者（xxpo）权限去执行则不存在此问题。

 

 

ALTERNATE REF: http://zhidao.baidu.com/question/150637739.html