0

Есть представление:

select * 
from xxx 
where user_id = root.core.GetUserId() and account_id = root.core.GetAccountId();

но при попытке выдать права на представление пользователю client получаю ошибку:

ORA-01720: Grant Option Does Not Exist

У client нет прав на схему root и на пакет core, и давать не хотелось бы.

Можно ли как-то не давая дополнительных прав избавиться от ошибки?

По идее, ему и не нужны прямые права, так как root.core.GetUserId() находится в представлении.

6
  • Вы уже задавали похожий вопрос и вроде с ним рзобрались.
    – 0xdb
    27 сен 2020 в 8:10
  • Точно) А я уже и забыл. Хорошо что в комментарии написал как решил.
    – Sergey Zzz
    27 сен 2020 в 8:18
  • Надо было не комментарий писать, а ответ. Может легче бы нашли сейчас.
    – 0xdb
    27 сен 2020 в 8:24
  • А какая у вас версия? Вроде же в тексте ошибки должно покзывать, на какой объект опции не хватает.
    – 0xdb
    27 сен 2020 в 8:28
  • 1
    all privileges - это системные привилегии, не путайте их с табличными.
    – 0xdb
    27 сен 2020 в 8:34

2 ответа 2

2

Какая причина возникновения ошибки:

ORA-01720: Grant Option Does Not Exist

Посмотрим более детальное описание:

$ oerr ora 1720

01720, 00000, "grant option does not exist for '%s.%s'"
Cause: A grant was being performed on a view or a view was being replaced
and the grant option was not present for an underlying object.
Action: Obtain the grant option on all underlying objects of the view or
revoke existing grants on the view.

Создатель представления должен иметь право, давать права на все объекты в представлении, другим пользователям. Это достигается коммандой GRANT ... WITH GRANT OPTION:

WITH GRANT OPTION

Specify WITH GRANT OPTION to enable the grantee to grant the object privileges to other users and roles.

То есть, если B использует в представлении таблицу от A, то он должен получить от A разрешение давать пользоваться этой таблицей другим пользовтелям, даже если эти другие пользовтели уже имеют прямые права доступа к этой таблице. Короткий пример:

-- **А**
create table foo (val int)
/
grant select on foo to B with grant option; 

-- **B**
create view bar as select from a.foo
/
grant select on bar to someone;

Подробный и воспроизводимый пример есть в ответе на связанный вопрос.

0

Нужно выдать права grant EXECUTE ON ROOT.core to владелец_view WITH grant OPTION; И тогда если зайти под client view select * from xxx where user_id = root.core.GetUserId() and account_id = root.core.GetAccountId(); будет работать а запрос select root.core.GetUserId() from dual; - не будет.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.