Discussion :

[Minuit2]

Bonjour.
Je cherche à autoriser ou interdire l'accès (depuis un navigateur Web) en exécution aux packages créés dans la base.

Exemple :

• J'ai le package PckMenu avec la fonction Gestion : PckMenu.Gestion qui est accessible depuis le navigateur : OK
• Mais le package PckGestionAcces.getAcces est également accessible depuis le navigateur.

Je voudrais :

• PckMenu.Gestion : accessible depuis le navigateur
• PckGestionAcces.getAcces : non accessible depuis le navigateur, mais accessible depuis PckMenu.Gestion

Est-ce que c'est possible, si oui, avec quelle version de Oracle ?

[mnitu]

Soit User1 propriétaire des packages PkgMenu et PkgGestionAccess. Définissez un autre utilisateur User2 qui à le droit d'exécuter seulement le package pkgMenu. Créez un synonyme dans le schéma User2 du package PkgMenu. et via le navigateur connectez-vous comme utisateur User2.

[Minuit2]

J'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

revoke execute User1.PkgGestionAccess FROM user2;

Mais user2 peut toujours exécuter User1.PkgGestionAccess !

Est-ce qu'il n'y aurait pas un super privilège en place permettant d'exécuter toutes les procédures, y compris celles dont il n'aurait pas le droit ?