คำตอบนี้ไม่ได้กำหนดความแตกต่างระหว่างเจ้าของและสคีมา แต่ฉันคิดว่ามันเพิ่มการสนทนา
ฉันได้ต่อสู้กับความคิดที่ว่าฉันสร้างจำนวนผู้ใช้ที่ฉันต้องการให้ผู้ใช้แต่ละคน "กิน" (aka, ใช้) schema เดียว
เขามีวิธี "คำพ้อง" ที่สอง (ไม่อยู่ในรายการที่นี่) ฉันแค่อ้างอิงรุ่น CURRENT_SCHEMA (หนึ่งในวิธีการของเขา) ที่นี่:
CURRENT_SCHEMA เข้าใกล้
เมธอดนี้ใช้CURRENT_SCHEMAแอ็ตทริบิวต์เซสชันเพื่อชี้ผู้ใช้แอ็พพลิเคชันไปยังสกีมาที่ถูกต้องโดยอัตโนมัติ
อันดับแรกเราสร้างเจ้าของสคีมาและผู้ใช้แอปพลิเคชัน
CONN sys/password AS SYSDBA
-- Remove existing users and roles with the same names.
DROP USER schema_owner CASCADE;
DROP USER app_user CASCADE;
DROP ROLE schema_rw_role;
DROP ROLE schema_ro_role;
-- Schema owner.
CREATE USER schema_owner IDENTIFIED BY password
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp
QUOTA UNLIMITED ON users;
GRANT CONNECT, CREATE TABLE TO schema_owner;
-- Application user.
CREATE USER app_user IDENTIFIED BY password
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp;
GRANT CONNECT TO app_user;
ขอให้สังเกตว่าผู้ใช้แอปพลิเคชันสามารถเชื่อมต่อ แต่ไม่มีโควต้าพื้นที่ตารางหรือสิทธิ์ในการสร้างวัตถุ
ต่อไปเราสร้างบทบาทบางอย่างเพื่อให้สามารถอ่านและเขียนได้อย่างเดียว
CREATE ROLE schema_rw_role;
CREATE ROLE schema_ro_role;
เราต้องการให้ผู้ใช้แอปพลิเคชันของเราอ่าน - เขียนเข้าถึงวัตถุ schema ดังนั้นเราจึงให้บทบาทที่เกี่ยวข้อง
GRANT schema_rw_role TO app_user;
เราต้องตรวจสอบให้แน่ใจว่าผู้ใช้แอปพลิเคชันมีสคีมาเริ่มต้นซึ่งชี้ไปที่เจ้าของสคีมาดังนั้นเราจึงสร้างทริกเกอร์ AFTER LOGON เพื่อให้เราทำเช่นนี้
CREATE OR REPLACE TRIGGER app_user.after_logon_trg
AFTER LOGON ON app_user.SCHEMA
BEGIN
DBMS_APPLICATION_INFO.set_module(USER, 'Initialized');
EXECUTE IMMEDIATE 'ALTER SESSION SET current_schema=SCHEMA_OWNER';
END;
/
ตอนนี้เราพร้อมที่จะสร้างวัตถุในเจ้าของสคีมาแล้ว
CONN schema_owner/password
CREATE TABLE test_tab (
id NUMBER,
description VARCHAR2(50),
CONSTRAINT test_tab_pk PRIMARY KEY (id)
);
GRANT SELECT ON test_tab TO schema_ro_role;
GRANT SELECT, INSERT, UPDATE, DELETE ON test_tab TO schema_rw_role;
แจ้งให้ทราบว่าได้รับสิทธิ์ให้กับบทบาทที่เกี่ยวข้องอย่างไร หากไม่มีสิ่งนี้วัตถุจะไม่ปรากฏแก่ผู้ใช้แอปพลิเคชัน ขณะนี้เรามีเจ้าของสคีมาที่ใช้งานได้และผู้ใช้แอปพลิเคชัน
SQL> CONN app_user/password
Connected.
SQL> DESC test_tab
Name Null? Type
----------------------------------------------------- -------- ------------------------------------
ID NOT NULL NUMBER
DESCRIPTION VARCHAR2(50)
SQL>
วิธีนี้เหมาะอย่างยิ่งที่ผู้ใช้แอปพลิเคชันเป็นเพียงจุดเริ่มต้นทางเลือกอื่นในสคีมาหลักโดยไม่ต้องการวัตถุของตนเอง