Discussion :

[sgonzale]

Bonjour,

Voici mon problème.
J'ai créer un role MONROLE qui a le droit SELECT sur plusieurs tables du schéma MONSCHEMA. J'ai passé les commandes suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
create role MONROLE;
grant select on MONSCHEMA.MATABLE1 to MONROLE;
grant select on MONSCHEMA.MATABLE2 to MONROLE;
create user MONUSER ;
GRANT connect to MONROLE;
GRANT MONROLE TO MONUSER ;
ALTER USER MONUSER DEFAULT ROLE MONROLE;

Ensuite je me connecte par sqlplus avec MONUSER
Je fait 2 type de select

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
A) select * from MONSCHEMA.MATABLE1 ;
B) select * from MATABLE2;

Pour le cas A, il me retourne le résultat, alors que pour le cas B j'ai

ORA-00942 - table or view does not exist

Je comprends pas pourquoi
Je suis biensur dans la même base et MONSCHEMA est bien le propriétaire de mes 2 tables.

La version d'oracle est 9.2.0.5
Merci de m'aider

[plabrevo]

Peut-etre faudrait-il creer un synonyme (CREATE SYNONYM x FOR y.x) sur les deux tables pour que le schema proprietaire soit transparent pour l'application; ce n'est pas une pratique elegante de hard-coder les noms de schemas dans les applications.

[SheikYerbouti]

...ce n'est pas une pratique elegante de hard-coder les noms de schemas dans les applications.

C'est le moins que l'on puisse dire !

[gregory.broissard]

effectivement c'est normal.

Par defaut, select sans le nom du schema cherche dans les objets du user exécutant le select. donc il ne voit pas la table de MONSCHEMA...

La solution élégante est effectivement le synonyme.

[sgonzale]

Ca fonctionne merci

Par contre j'ai créé un synonym "public" via la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

create public synonym MATABLE for MONSCHEMA.MATABLE1

Car MONUSER n'a que le droit de se connecter et de faire du select via le rôle
Je ne veux pas lui mettre le droit de créer des synonyms.
Je ne pense pas que ça change grand chose au niveau sécurité.
Au moins si je dois créer un autre user, je n'aurai pas besoin de recréer un autre synonym