Discussion :

[learn]

Bonjour,

j'ai deux schemas dans le premier schema j'ai defini une sequence ma_seq,
je fais un ' Grant select on ma_seq to mon_role ' , ma_seq a un synonyme.

mon_role comprend mes deux schemas(usagers).

dans mon deuxieme schema si je fais:
select ma_seq.nextval from dual; (ça marche)

mais si je fais:
execute immediate ('select ma_seq.nextval from dual');
et c'est cette formule qui est utilisée, ça ne marche pas.

Pour regler le probleme momentanement j'ai donné:
Grant select on ma_seq to public;(ça marche avec execute immediate).

Mais je cherche une solution plus sécuritaire.

Merci.

[orafrance]

le GRANT est-il bien donné directement et non au travers d'un rôle ?

[Pomalaix]

Un grand classique ! Vous tombez sur ce que je considère comme un énorme défaut d'Oracle, à savoir que les rôles ne sont pas pris en compte en PL/SQL ni en SQL dynamique.

Mais pour autant, vous n'avez pas besoin de donner des droits sur votre séquence à PUBLIC, il suffit de droits nominatifs pour les utilisateurs concernés.

Par ailleurs, dans une application standard, on a un schéma qui contient les données et des procédures qui manipulent ces données, éventuellement en faisant appel à des séquences locales.
Chaque usager de l'application a un schéma vide (il ne possède rien en propre), et on lui donne des droits uniquement sur les procédures de manipulation du schéma de données. Grâce au mode AUTHID DEFINER (qui s'applique par défaut sous Oracle) les utilisateurs n'ont besoin d'aucun droit direct sur les tables, vues ou autres séquences.

[learn]

C'est à travers le role que mon deuxieme schema voit ma_seq.
Le Grant est donné au role.