]]>
]]>
]]>
]]>
]]>
]]>
控制客户端应用程序对同一l数据库的访问权限?br />
需求：
业务数据是存储在数据库中一个SCOTT帐户下的一个表EMP?br />
要求设计一U方法，客户端在登陆到数据库的时候，除了提供帐户名以及口令之外，q要提供一些其他的一些信息。系l可以根据这些信息，军_q个客户端能看到的EMP表中的特定部门工作的职员?br />
方式Q?br />
首先分析q个需求，化这个需?br />
利用已经学习到解军_何让一个帐户只看到一个表中一部分行，而其他部分看不到。这个时候要用到视图Q多个帐户和表上的授权三个内宏V?br />之后Q分析这个解x法的不?br />
然后q一步满需求，如何让所有用户都登陆到同一个帐户上Q然后还能看到SCOTT帐户下EMP表的不同行的数据。这个时候可以利用现有的其他知识Q如角色的生效失效等?br />
接下来，q一步提高要求，要求所有客L都登陆到同一个帐户上Q而且讉K同一个视图，但这个视囑֏以根据客L登陆时提供的信息Q决定当前会话可以查看的数据?br />
最后再讨论这个例子放大到全体业务数据的方法，以及应用Oracle提供的其他功能（如VPDQLavel Security{）Q进行其他改q的可能?br />
目的Q?/strong>l合利用Oracle权限理Q帐L理，视图Q时表Q过E?函数的创建等技术，解决讉K控制问题?br />
相关知识理解W记Q?br />
临时表：
create global temporary table table_name(
username varchar2(10)
......
);
客户端访问服务器端时Q服务器端会自动l每个客L分配一个setion,用以区别不用的客LQ道理就象这个样子，临时表的用处在此，p它会自动讄不同的客L的权限一P比如Q?br />A在主Z建立一个时表TEMPQB可以讉K到这个表QA在TEMP上插入数据aQ对于这个数据aQA可以SELECT刎ͼ但是B却不能。同PB也在q个表上插入一个数据bQ对于这个数据bQB可以SELECT刎ͼ而A却不?
PSQ根据这个知识，我徏立一个时表Q输入一些信息，Ҏq些信息的不同，我所建立的视囑ְ不同Q这样就可以完成本题关键部分?br />
视图
create view view_name as select * from table_name where ...
视图是徏立在表的基础上的Q它只是完成表中一些数据的集体的体?对于表的本nq不做Q何修攏V比如：
我有两个表：
create table talbe_person(id number,name varchar(20));
insert into table_person values(...,...);
create table table_name (name,varchar(20));
insert into table_name values(...);
现在我想查看table_person中名字符合table_name里的名字的h的相关信息，我可以以视图的方式实玎ͼ
create view view_person as select * from table_person where name in(select * from table_name);
具体操作Q?br />
现系l已l存在表EMP。（其中有empno字段Q?br />
--建立权限数据表，用来存储Ҏ个客L分配的不同权?br />create table test_privileges (
id number(4),
username varchar2(10),
empno number(4)
);
--建立自增序列
create sequence seq_test_id start with 1 increment by 1;
--插入数据Q每一行都有一个username字段Q用来区别不同的客户?.
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'HR',7369);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'HR',7499);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST03',7521);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7566);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7900);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7902);
commit;
--建立临时表，用来存储用户名，用来区别不同的客L
create global temporary table t_test_info(
username varchar2(10)
);
--q里是关键，建立视图?br />create view v_emp as
select * from emp
where empno in
(select empno
from test_privileges s,t_test_info d
where s.username = d.username);
--q样我每输入不同的用户名Q之?br />insert into t_test_info values('HR');
--所看到的内容也׃同了
select * from v_emp;
insert into t_test_info values('TEST05');
select * from v_emp;
insert into t_test_info values('TEST03');
select * from v_emp;
]]>