关于 Oracle SQL Developer 中的 Grant (DCL) 的问题

Question

我很难理解我做错了什么。 不可能通过角色授予其他用户访问权限。 例子：

系统用户：

create table testtable (id number);--Table TESTTABLE created
create role testrole;--Role TESTROLE created
grant insert on testtable to testrole;--Grant succeeded
grant testrole to hr;--Grant succeeded

人力资源用户：

insert into system.testtable values(1)

SQL 错误：ORA-00942：表或视图不存在 00942. 00000 - “表或视图不存在”

Answer 1

TL;DR：它有效，只需重新连接用户hr 。

文件说

“如果您将角色授予用户，则数据库使该角色对用户可用。用户可以立即启用该角色并在该角色的特权域中行使特权。”

因此，您的用户hr需要先启用该角色，然后才能使用它：

insert into a.testtable values(1);
ORA-00942: table or view does not exist

SELECT * FROM session_roles;
no rows selected

SET ROLE testrole;
Role set.

SELECT * FROM session_roles;
TESTROLE

insert into a.testtable values(1);
1 row created.

角色通常在登录期间自动启用，因此只有当 hr 在获得角色授予时打开了 session 时，您才必须进行启用。 如果新角色出现问题，标准程序是断开/重新连接用户。