< p >
Oracle Authid是用于控制存储程序的访问权限的一种方法。定义AuthId为CURRENT USER时，存储程序在当前用户的特权级别上运行，而定义为DEFINER时，则运行在定义存储程序的用户特权级别上。AuthId的选择与存储程序编写者的预期是很相关的，正确的选择可以确保存储程序的安全性。下面我们来看看一些实际的例子。
< /p >
< p >
例子1：假设我们有一个表A，其中有两个用户，user1和user2。现在user1打算创建一个存储过程，将表A中的信息导出到一个新的表B中。这个存储过程应该使用AuthId为user1，以确保只有user1才能够运行该存储过程，从而保证了数据的安全性。代码如下：
< pre >
CREATE OR REPLACE AUTHID CURRENT_USER PROCEDURE export_table_a_to_b
AS
BEGIN
INSERT INTO user1.table_b SELECT * FROM user1.table_a;
COMMIT;
END;
< /pre >
< /p >
< p >
例子2：假设我们有一个用户user1和一个存储过程proc1，这个存储过程调用了另一个存储过程proc2。在这种情况下，我们应该使用AuthId为DEFINER，因为存储过程proc2应该在创建它的时候得到授权，而不是在运行时。代码如下：
< pre >
CREATE OR REPLACE AUTHID DEFINER PROCEDURE proc1
AS
BEGIN
proc2;
END;
< /pre >
< /p >
< p >
例子3：假设我们有一个用户user1和一个存储过程proc1，这个存储过程调用了另一个存储过程proc2，并且proc2需要访问user1没有权限的表。在这种情况下，我们可以使用AuthId为CURRENT_USER，并使用AUTHORIZATION来指定具有访问该表权限的用户。代码如下：
< pre >
CREATE OR REPLACE AUTHID CURRENT_USER AUTHORIZATION user2 PROCEDURE proc2
AS
BEGIN
SELECT * FROM user1.table_c;
END;
< /pre >
< /p >
< p >
总之，为了确保存储过程的安全性，我们应该选择正确的AuthId，并遵循最佳实践。对于需要访问当前用户特权的存储过程，应该将AuthId设置为CURRENT USER，而对于需要访问定义存储过程的用户特权的存储过程，应该将AuthId设置为DEFINER。此外，如果我们需要访问当前用户没有权限的对象，我们可以使用AUTHORIZATION来指定具有访问权限的用户。
本文链接：https://my.lmcjl.com/post/13842.html
4 评论