仅允许更新触发器中的另一个架构

Question

我正在使用Oracle 11gR2，并且有两个模式A和B ，每个模式都有一个相似的CUSTOMER表。

当B.CUSTOMER更新时，我希望A.CUSTOMER发生相同的更新。 模式A具有对模式B的完全特权，但是我希望模式B对模式A拥有尽可能少的特权。

我在模式A中编写了一个过程A.UPDATE_CUSTOMER ，该过程采用B.CUSTOMER%ROWTYPE变量并使用它来更新A.CUSTOMER，并授予对该过程执行模式B的权限。

我在B.CUSTOMER更新触发器之后为每一行创建了一个调用此更新过程的行，它可以B.CUSTOMER工作。 但是我认为用户B可以在触发器之外显式调用该过程，因此我不希望这样做。

有没有办法防止B在触发器之外调用A.UPDATE_CUSTOMER ？ 还是有其他方法可以防止用户B在触发器之外更新A.CUSTOMER ？

Answer 1

我想到的唯一自然的方法是禁止B的“创建会话”，并由用户C对B的架构进行所有更改，而用户C被授予了这样做的必要特权。 C当然不会在A的架构上享有特权。

我相信触发器是隐式的authid definer ，但如果不是，触发器可以调用一个过程。