關於 Oracle SQL Developer 中的 Grant (DCL) 的問題

Question

我很難理解我做錯了什么。 不可能通過角色授予其他用戶訪問權限。 例子：

系統用戶：

create table testtable (id number);--Table TESTTABLE created
create role testrole;--Role TESTROLE created
grant insert on testtable to testrole;--Grant succeeded
grant testrole to hr;--Grant succeeded

人力資源用戶：

insert into system.testtable values(1)

SQL 錯誤：ORA-00942：表或視圖不存在 00942. 00000 - “表或視圖不存在”

Answer 1

TL;DR：它有效，只需重新連接用戶hr 。

文件說

“如果您將角色授予用戶，則數據庫使該角色對用戶可用。用戶可以立即啟用該角色並在該角色的特權域中行使特權。”

因此，您的用戶hr需要先啟用該角色，然后才能使用它：

insert into a.testtable values(1);
ORA-00942: table or view does not exist

SELECT * FROM session_roles;
no rows selected

SET ROLE testrole;
Role set.

SELECT * FROM session_roles;
TESTROLE

insert into a.testtable values(1);
1 row created.

角色通常在登錄期間自動啟用，因此只有當 hr 在獲得角色授予時打開了 session 時，您才必須進行啟用。 如果新角色出現問題，標准程序是斷開/重新連接用戶。