< p >
Oracle Authid是用于控制存儲程序的訪問權(quán)限的一種方法。定義AuthId為CURRENT USER時(shí)，存儲程序在當(dāng)前用戶的特權(quán)級別上運(yùn)行，而定義為DEFINER時(shí)，則運(yùn)行在定義存儲程序的用戶特權(quán)級別上。AuthId的選擇與存儲程序編寫者的預(yù)期是很相關(guān)的，正確的選擇可以確保存儲程序的安全性。下面我們來看看一些實(shí)際的例子。
< /p >
< p >
例子1：假設(shè)我們有一個(gè)表A，其中有兩個(gè)用戶，user1和user2。現(xiàn)在user1打算創(chuàng)建一個(gè)存儲過程，將表A中的信息導(dǎo)出到一個(gè)新的表B中。這個(gè)存儲過程應(yīng)該使用AuthId為user1，以確保只有user1才能夠運(yùn)行該存儲過程，從而保證了數(shù)據(jù)的安全性。代碼如下：
< pre >
CREATE OR REPLACE AUTHID CURRENT_USER PROCEDURE export_table_a_to_b
AS
BEGIN
INSERT INTO user1.table_b SELECT * FROM user1.table_a;
COMMIT;
END;
< /pre >
< /p >
< p >
例子2：假設(shè)我們有一個(gè)用戶user1和一個(gè)存儲過程proc1，這個(gè)存儲過程調(diào)用了另一個(gè)存儲過程proc2。在這種情況下，我們應(yīng)該使用AuthId為DEFINER，因?yàn)榇鎯^程proc2應(yīng)該在創(chuàng)建它的時(shí)候得到授權(quán)，而不是在運(yùn)行時(shí)。代碼如下：
< pre >
CREATE OR REPLACE AUTHID DEFINER PROCEDURE proc1
AS
BEGIN
proc2;
END;
< /pre >
< /p >
< p >
例子3：假設(shè)我們有一個(gè)用戶user1和一個(gè)存儲過程proc1，這個(gè)存儲過程調(diào)用了另一個(gè)存儲過程proc2，并且proc2需要訪問user1沒有權(quán)限的表。在這種情況下，我們可以使用AuthId為CURRENT_USER，并使用AUTHORIZATION來指定具有訪問該表權(quán)限的用戶。代碼如下：
< pre >
CREATE OR REPLACE AUTHID CURRENT_USER AUTHORIZATION user2 PROCEDURE proc2
AS
BEGIN
SELECT * FROM user1.table_c;
END;
< /pre >
< /p >
< p >
總之，為了確保存儲過程的安全性，我們應(yīng)該選擇正確的AuthId，并遵循最佳實(shí)踐。對于需要訪問當(dāng)前用戶特權(quán)的存儲過程，應(yīng)該將AuthId設(shè)置為CURRENT USER，而對于需要訪問定義存儲過程的用戶特權(quán)的存儲過程，應(yīng)該將AuthId設(shè)置為DEFINER。此外，如果我們需要訪問當(dāng)前用戶沒有權(quán)限的對象，我們可以使用AUTHORIZATION來指定具有訪問權(quán)限的用戶。