Discussion :

[olivanto]

bonjour,

J'ai, sous une 11g, certaines procédures qui doivent tourner avec le "compte" de l'utilisateur, et non pas avec le propriétaire du schéma.
Du coup, ces procédures contiennent un AUTHID CURRENT_USER.

quels doivent être les permissions pour ces utilisateurs, et ces procédures, pour que cela fonctionne ...?

Une de ces fonctions est un export en fichier sur un répertoire d'un autre serveur, et là, impossible de faire fonctionner le système (sauf avec un compte DBA...) ; la fonction est en JAVA, c'est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tools.export2file

Qui sait faire fonctionner cela avec des utilisateurs ??

à l'aide !

[marsup077]

Bonjour,

Si je ne m'abuse, pour une procédure AUTHID_CURRENT_USER il faut :
- donner le droit d'exécution aux utilisateurs concernés pour cette procédure
- donner les droits nécessaires à ces mêmes utilisateurs pour tous les objets Oracle appelés par cette procédure (tables, séquences, autres fonctions ou procédures, ...), normal car on va être dans le contexte de l'utilisateur appelant et non dans celui du propriétaire des objets.

[olivanto]

tu ne t'abuses pas, et ton premier point est le bon.

je pensais qu'une permission via un rôle marcherai, visiblement pas. En collant le nom de l'utilisateur, cela tourne.

merci encore !!

[Pomalaix]

- donner les droits nécessaires à ces mêmes utilisateurs pour tous les objets Oracle appelés par cette procédure (tables, séquences, autres fonctions ou procédures, ...), normal car on va être dans le contexte de l'utilisateur appelant et non dans celui du propriétaire des objets.

C'est bien plus subtil que ça : certains objets, selon leur nature et les conditions (SQL dynamique ou non) seront recherchés dans le schéma de l'appelant, ou bien dans le schéma du créateur de la procédure.
Et l'appelant n'a bien entendu besoin d'aucun droit sur ses propres objets.

Sur ce genre de sujets, il faut vraiment se plonger dans la doc sans chercher à simplifier.

[olivanto]

Sur ce genre de sujets, il faut vraiment se plonger dans la doc sans chercher à simplifier.

merci, en tout cas, çà a l'air de bien tourner.