Discussion :

[p026687]

ORA-01031: privilèges insuffisants lors l'exécution d’une vue qui référence les tables de plusieurs schémas

Je suis en 9i. La vue ELRDM.V_AE fait une jointure entre une table quelconque et une table appartenant à un autre schéma SECUBO.

Le schéma SELECTBO a le privilège SELECT sur les deux tables et sur la vue. Lorsqu'il interroge la vue ELRDM.V_AE, il obtient "privilèges insuffisants" mais select sur le code de la vue passe sans problème.

Je ne sais pas ce qu'il manque pour que SELECTBO puisse appeler directement la vue. Merci de votre aide. Voir l'exemple :

-- 1. Create a test view
-- ------------------
SQL> show user
USER est "ELRDM"

SQL> CREATE OR REPLACE VIEW ELRDM.v_ae as (
2 select T2.LOGINBO, T1.*
3 from ELRDM.AXE_SMARCHE_ML
4 T1,SECUBO.USER_LANGUE T2
5 where T1.CODLNG = T2.CODLNG
6 and rownum <2
7 );

Vue crÚÚe.

-- 2. grants on tables to SELECTBO
-- ------------------------------
SQL> grant select on SECUBO.USER_LANGUE to SELECTBO WITH GRANT OPTION;

Autorisation de privilÞges (GRANT) acceptÚe.

SQL> grant select on ELRDM.AXE_SMARCHE_ML to SELECTBO with grant option;

Autorisation de privilÞges (GRANT) acceptÚe.

SQL> grant select on ELRDM.V_AE to SELECTBO with grant option;

Autorisation de privilÞges (GRANT) acceptÚe.



-- 3. connect with user SELECTBO an try to select view
-- ---------------------------------------------------
SQL> conn SELECTBO/bobo@dmpr
ConnectÚ.

SQL> select * from ELRDM.v_ae;
select * from ELRDM.v_ae
*
ERREUR Ó la ligne 1 :
ORA-01031: privilÞges insuffisants

-- but the select from tables works
-----------------------------------
select T2.LOGINBO, T1.*
from ELRDM.AXE_SMARCHE_ML
T1,SECUBO.USER_LANGUE T2
where T1.CODLNG = T2.CODLNG
and rownum <2;

Pouvez vous indiquer où est le problème ?
Merci

[p026687]

Pour faciliter la compréhension, voici la configuration :

Schema ELRDM
|
|- Tables
| |
| |- AXE_SMARCHE_ML
|
| - Views
| |
| |- v_AE


Schema SECUBO
|
|- Tables
| |
| |_ USER_LANGUE
|

La vue référence ELRDM.AXE_SMARCHE_ML et SECUBO.USER_LANGUE

Elle est exécutée par le schéma suivant :

Schema SELECTBO
|
| - Grants
| |
| |- on ELRDM.AXE_SMARCHE_ML
| |- on ELRDM.v_AE
| |- on SECUBO.USER_LANGUE

[jkofr]

Et avec un grant Select sur la vue cela donne quoi? :-)

jko

[Fabien Celaia]

... parce que le propriétaire de la vue doit avoir les droits de SELECT en mode direct sur les tables de cette vue. Un droit via un rôle n'est pas pris en considération par les objets compilés... C'est une tare au niveau de la grestion de l'héritage des droits et du distingo que fait Oracle entre SQL et PL_SQL... mais c'est comme ça

[mnitu]

... parce que le propriétaire de la vue doit avoir les droits de SELECT en mode direct sur les tables de cette vue. Un droit via un rôle n'est pas pris en considération par les objets compilés... C'est une tare au niveau de la grestion de l'héritage des droits et du distingo que fait Oracle entre SQL et PL_SQL... mais c'est comme ça

@fadace

1. Il n'y a pas de PL/SQL ici!
2. Ce n'est pas une tare mais ça doit être lié à la façon dans laquelle un role est gèré et la compilation des blocks PL/SQL est fait.

[funoracle]

Bonjour,

l'ordre des grants doit être plus stricte que ça. Il faut les donner de proche en proche en fait avec le with grant option lorsque cela est nécessaire. En fait c'est un héritage de droits qu'il faut reproduire.

Voici le testcase, j'ai pris des datatypes standards pour simplifier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
 
SQL> conn /as sysdba
Connected.
 
SQL> create user elrdm identified by elrdm;
User created.
SQL> create user secubo identified by secubo;
User created.
SQL> create user selectbo identified by selectbo;
User created.
SQL> alter user secubo quota unlimited on tbs_infra;
User altered.
SQL> alter user elrdm quota unlimited on tbs_infra;
User altered.
SQL> alter user selectbo  quota unlimited on tbs_infra;
User altered.
 
SQL> grant create table to elrdm;
Grant succeeded.
SQL> grant create view to elrdm;
Grant succeeded.
SQL> grant create table to secubo;
Grant succeeded.
SQL> grant CREATE SESSION to elrdm;
Grant succeeded.
SQL>  grant CREATE SESSION to secubo;
Grant succeeded.
SQL> grant CREATE SESSION to selectbo;
Grant succeeded.
 
SQL> conn elrdm/elrdm
Connected.
SQL> create table axe_smarche_ml (c1 number, c2 number) tablespace tbs_infra;
Table created.
 
SQL> insert into axe_smarche_ml values(000,000);
1 row created.
SQL> insert into axe_smarche_ml values(001,051);
1 row created.
SQL> insert into axe_smarche_ml values(002,052);
1 row created.
SQL> insert into axe_smarche_ml values(003,053);
1 row created.
 
SQL> conn secubo/secubo
Connected.
SQL> create table user_langue (l1 number, l2 number) tablespace tbs_infra;
Table created.
 
SQL> insert into user_langue values (100,150);
1 row created.
SQL> insert into user_langue values (101,151);
1 row created.
SQL> insert into user_langue values (102,152);
1 row created.
 
SQL> conn /as sysdba
Connected.
 
SQL> grant select on SECUBO.USER_LANGUE to elrdm with grant option;
Grant succeeded.
 
SQL> conn elrdm/elrdm
Connected.
 
SQL> CREATE OR REPLACE VIEW ELRDM.v_ae as (select T2.L1, T1.* from ELRDM.AXE_SMARCHE_ML T1,SECUBO.USER_LANGUE T2 );
View created.
 
SQL> select * from v_ae;
        L1         C1         C2
---------- ---------- ----------
       100          0          0
       100          1         51
       100          2         52
       100          3         53
       101          0          0
       101          1         51
       101          2         52
       101          3         53
       102          0          0
       102          1         51
       102          2         52
       102          3         53
 
12 rows selected.
 
SQL> grant select on ELRDM.AXE_SMARCHE_ML to SECUBO with grant option;
Grant succeeded.
 
SQL> conn secubo/secubo
Connected.
 
SQL> grant select on ELRDM.AXE_SMARCHE_ML to selectbo;
Grant succeeded.
SQL> grant select on SECUBO.USER_LANGUE to selectbo;
Grant succeeded.
 
SQL> conn ELRDM/ELRDM
Connected.
 
SQL> grant select on ELRDM.v_ae to secubo with grant option;
Grant succeeded.
 
SQL> conn secubo/secubo
Connected.
 
SQL> grant select on ELRDM.v_ae to selectbo;
Grant succeeded.
 
SQL> conn selectbo/selectbo
Connected.
 
SQL> select * from ELRDM.v_ae;
 
        L1         C1         C2
---------- ---------- ----------
       100          0          0
       100          1         51
       100          2         52
       100          3         53
       101          0          0
       101          1         51
       101          2         52
       101          3         53
       102          0          0
       102          1         51
       102          2         52
 
        L1         C1         C2
---------- ---------- ----------
       102          3         53
 
12 rows selected.

Franck