oracle儲存過程中提示“許可權不足”的解決辦法
阿新 • • 發佈：2019-01-30
我們知道，使用者擁有的role許可權在儲存過程是不可用的。如：
SQL> select * from dba_role_privs where grantee='SUK';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
------------ ------------ ------------ ------------
SUK DBA NO YES
SUK CONNECT NO YES
SUK RESOURCE NO YES
--使用者SUK擁有DBA這個role
--再建立一個測試儲存過程：
create or replace procedure p_create_table
is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;
--然後測試
SQL> exec p_create_table;
begin p_create_table; end;
ORA-01031: 許可權不足
ORA-06512: 在"SUK.P_CREATE_TABLE", line 3
ORA-06512: 在line 1
--可以看到，即使擁有DBA role，也不能建立表。role在儲存過程中不可用。
--遇到這種情況，我們一般需要顯式進行系統許可權，如grant create table to suk;
--但這種方法太麻煩，有時候可能需要進行非常多的授權才能執行儲存過程
--實際上，oracle給我們提供了在儲存過程中使用role許可權的方法：
--修改儲存過程，加入Authid Current_User時儲存過程可以使用role許可權。
create or replace procedure p_create_table
Authid Current_User is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;
--再嘗試執行：
SQL> exec p_create_table;
PL/SQL procedure successfully completed
--已經可以執行了。
SQL> select * from dba_role_privs where grantee='SUK';
GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE
------------ ------------ ------------ ------------
SUK DBA NO YES
SUK CONNECT NO YES
SUK RESOURCE NO YES
--使用者SUK擁有DBA這個role
--再建立一個測試儲存過程：
create or replace procedure p_create_table
is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;
--然後測試
SQL> exec p_create_table;
begin p_create_table; end;
ORA-01031: 許可權不足
ORA-06512: 在"SUK.P_CREATE_TABLE", line 3
ORA-06512: 在line 1
--可以看到，即使擁有DBA role，也不能建立表。role在儲存過程中不可用。
--遇到這種情況，我們一般需要顯式進行系統許可權，如grant create table to suk;
--但這種方法太麻煩，有時候可能需要進行非常多的授權才能執行儲存過程
--實際上，oracle給我們提供了在儲存過程中使用role許可權的方法：
--修改儲存過程，加入Authid Current_User時儲存過程可以使用role許可權。
create or replace procedure p_create_table
Authid Current_User is
begin
Execute Immediate 'create table create_table(id int)';
end p_create_table;
--再嘗試執行：
SQL> exec p_create_table;
PL/SQL procedure successfully completed
--已經可以執行了。