如何正确管理Web / PL / SQL环境中的用户/权限？

Question

我的团队将开发一个内部（已知用户）应用程序，该应用程序具有基于Java的前端架构和PL / SQL的后端架构。 因此，当前我们正在考虑一种更好的解决方案来管理用户/权限，并且我们有两种选择：

1. 每个用户都有自己的数据库帐户，并被授予权限。 当前，遗留系统使用这种方法，我不喜欢它，因为它基于数据库对象的粒度管理权限。 因此，我相信每个用户都具有数据库连接是一个错误的选择。 您可以在这里看到更多缺点吗？

2. 在数据库上构建一些表以存储用户及其权限/配置文件，并构建PL / SQL过程进行登录，生成令牌并为所有其他PL / SQL包含参数以验证此令牌，然后授权（或不授权）执行。

因此，您可以问我：为什么不只在Web应用程序中管理权限？ 答：这些PL / SQL已经完成，并且已被所有旧系统使用，并且该Web应用程序应按照其行为（即，用户权限应由PL / SQL及其粒度来管理。）

在这种情况下，您如何进行？

Answer 1

我认为使用数据库的内置机制总是比滚动我们自己的机制更可取。 这同样适用于登录用户。

专用用户帐户的最大优点是，我们可以将给定会话与命名用户链接。 好吧，是的。 但是关键是，在具有通用帐户的Web应用程序中，进行诸如审核用户活动或在某些过程中跟踪性能问题之类的想法要困难得多。

为了解决您的主要反对意见，我们不必在用户级别管理数据库特权。 这就是为什么我们要扮演角色。 对于普通用户，角色将提供足够的特权。

所以：

1. 定义一组与您的应用程序服务的各种业务作业相匹配的角色。
2. 向这些角色授予系统和对象权限； 请记住，角色可以是加性的（即，我们可以将一个角色的特权授予另一个角色）。
3. 向用户授予角色。

了解更多 。