Discussion :

[devdev]

Bonjour,
Je débute sur Oracle depuis quelques jours et j'ai un problème sur la manipulation des grant. Je me demande jusqu'à quand les autorisations que l'on donne aux utilisateurs sont actives. Je souhaite accorder ( pendant l'exécution de ma procédure ) des autorisations à certains utilisateurs. Tout fonctionne mais je suis obligé de lancer plusieurs fois dans ma procédure le même script qui donne ces autorisations ( dans ce cas là, toutes les autorisations à tous les utilisateurs ). Je ne comprends pas pourquoi.
Merci d'avance de votre aide.

[jmguiche]

Les grants sont actifs jusqu'a ce qu'on les enleve (revoke).
Une procédure stockée s'execute soit avec les droit du créateur de la procédure, soit avec les droits de celui qui l'execute.

Il n'est pas normal de donner des droits dans une procédure. C'est même assez déconseillé : grant, c'est du DDL, à chaque fois que c'est executé il y a un commit.
Si tu donne des droits dans une procédure, cela ne peut être que pour les enlever à la fin, mais en cas de probleme tu laisse ton systeme dans un état probablement inadéquate.

[devdev]

Merci de ta réponse. Pour l'instant, je ne suis pas encore assez compétent sur ce système pour connaitre les raisons des procédures actuellement mises en place dans mon entreprise. Donc, j'essaie de faire fonctionner ce qui est utilisé jusqu'à présent.

En fait, ma procédure de création de ma base ressemble à ceci ( c'est un script que je lance dans sql developper ) :

start... (le script des autorisations)

start (script.sql avec un connect sur un utilisateur puis des traitements de créations de tables, etc..., puis un commit et un disconnect )

AVANT DE LANCER L'AUTRE SCRIPT, JE SUIS OBLIGE DE RELANCER LE SCRIPT DES AUTORISATIONS ( POUR NE PAS AVOIR DES TABLE DOES NOT EXIST ), c'est à dire :
start... (le script des autorisations)

start (script2.sql avec un connect sur un autre utilisateur puis des traitements de créations de tables, etc..., puis un commit et un disconnect )

[jmguiche]

Je comprend mieux ! c'est un script de création de base, pas une procédure pl ! OK !

Tres probablement, ton premier script drop les tables et les recrée. En droppant les tables, les grants associés sont aussi détruits.

Un script, ce n'est pas une procédure, dans le vocabulaire oracle.