ORA-01031: privilèges insuffisants lors de l'exécution d’une vue qui référence les tables de plusieurs schémas

Citation:

---

ORA-01031: privilèges insuffisants lors l'exécution d’une vue qui référence les tables de plusieurs schémas

---

Je suis en 9i. La vue ELRDM.V_AE fait une jointure entre une table quelconque et une table appartenant à un autre schéma SECUBO.

Le schéma SELECTBO a le privilège SELECT sur les deux tables et sur la vue. Lorsqu'il interroge la vue ELRDM.V_AE, il obtient "privilèges insuffisants" mais select sur le code de la vue passe sans problème.

Je ne sais pas ce qu'il manque pour que SELECTBO puisse appeler directement la vue. Merci de votre aide. Voir l'exemple :

Citation:

---

-- 1. Create a test view
-- ------------------
SQL> show user
USER est "ELRDM"

SQL> CREATE OR REPLACE VIEW ELRDM.v_ae as (
2 select T2.LOGINBO, T1.*
3 from ELRDM.AXE_SMARCHE_ML
4 T1,SECUBO.USER_LANGUE T2
5 where T1.CODLNG = T2.CODLNG
6 and rownum <2
7 );

Vue crÚÚe.

-- 2. grants on tables to SELECTBO
-- ------------------------------
SQL> grant select on SECUBO.USER_LANGUE to SELECTBO WITH GRANT OPTION;

Autorisation de privilÞges (GRANT) acceptÚe.

SQL> grant select on ELRDM.AXE_SMARCHE_ML to SELECTBO with grant option;

Autorisation de privilÞges (GRANT) acceptÚe.

SQL> grant select on ELRDM.V_AE to SELECTBO with grant option;

Autorisation de privilÞges (GRANT) acceptÚe.



-- 3. connect with user SELECTBO an try to select view
-- ---------------------------------------------------
SQL> conn SELECTBO/bobo@dmpr
ConnectÚ.

SQL> select * from ELRDM.v_ae;
select * from ELRDM.v_ae
*
ERREUR Ó la ligne 1 :
ORA-01031: privilÞges insuffisants

-- but the select from tables works
-----------------------------------
select T2.LOGINBO, T1.*
from ELRDM.AXE_SMARCHE_ML
T1,SECUBO.USER_LANGUE T2
where T1.CODLNG = T2.CODLNG
and rownum <2;

---

Pouvez vous indiquer où est le problème ?
Merci

Pour faciliter la compréhension, voici la configuration :

Schema ELRDM
|
|- Tables
| |
| |- AXE_SMARCHE_ML
|
| - Views
| |
| |- v_AE


Schema SECUBO
|
|- Tables
| |
| |_ USER_LANGUE
|

La vue référence ELRDM.AXE_SMARCHE_ML et SECUBO.USER_LANGUE

Elle est exécutée par le schéma suivant :

Schema SELECTBO
|
| - Grants
| |
| |- on ELRDM.AXE_SMARCHE_ML
| |- on ELRDM.v_AE
| |- on SECUBO.USER_LANGUE

Et avec un grant Select sur la vue cela donne quoi? :-)

jko

... parce que le propriétaire de la vue doit avoir les droits de SELECT en mode direct sur les tables de cette vue. Un droit via un rôle n'est pas pris en considération par les objets compilés... C'est une tare au niveau de la grestion de l'héritage des droits et du distingo que fait Oracle entre SQL et PL_SQL... mais c'est comme ça

Citation:

---

Envoyé par fadace

... parce que le propriétaire de la vue doit avoir les droits de SELECT en mode direct sur les tables de cette vue. Un droit via un rôle n'est pas pris en considération par les objets compilés... C'est une tare au niveau de la grestion de l'héritage des droits et du distingo que fait Oracle entre SQL et PL_SQL... mais c'est comme ça

---

@fadace

1. Il n'y a pas de PL/SQL ici!
2. Ce n'est pas une tare mais ça doit être lié à la façon dans laquelle un role est gèré et la compilation des blocks PL/SQL est fait.

Bonjour,

l'ordre des grants doit être plus stricte que ça. Il faut les donner de proche en proche en fait avec le with grant option lorsque cela est nécessaire. En fait c'est un héritage de droits qu'il faut reproduire.

Voici le testcase, j'ai pris des datatypes standards pour simplifier :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133

SQL> conn /as sysdba Connected.   SQL> create user elrdm identified by elrdm; User created. SQL> create user secubo identified by secubo; User created. SQL> create user selectbo identified by selectbo; User created. SQL> alter user secubo quota unlimited on tbs_infra; User altered. SQL> alter user elrdm quota unlimited on tbs_infra; User altered. SQL> alter user selectbo quota unlimited on tbs_infra; User altered.   SQL> grant create table to elrdm; Grant succeeded. SQL> grant create view to elrdm; Grant succeeded. SQL> grant create table to secubo; Grant succeeded. SQL> grant CREATE SESSION to elrdm; Grant succeeded. SQL> grant CREATE SESSION to secubo; Grant succeeded. SQL> grant CREATE SESSION to selectbo; Grant succeeded.   SQL> conn elrdm/elrdm Connected. SQL> create table axe_smarche_ml (c1 number, c2 number) tablespace tbs_infra; Table created.   SQL> insert into axe_smarche_ml values(000,000); 1 row created. SQL> insert into axe_smarche_ml values(001,051); 1 row created. SQL> insert into axe_smarche_ml values(002,052); 1 row created. SQL> insert into axe_smarche_ml values(003,053); 1 row created.   SQL> conn secubo/secubo Connected. SQL> create table user_langue (l1 number, l2 number) tablespace tbs_infra; Table created.   SQL> insert into user_langue values (100,150); 1 row created. SQL> insert into user_langue values (101,151); 1 row created. SQL> insert into user_langue values (102,152); 1 row created.   SQL> conn /as sysdba Connected.   SQL> grant select on SECUBO.USER_LANGUE to elrdm with grant option; Grant succeeded.   SQL> conn elrdm/elrdm Connected.   SQL> CREATE OR REPLACE VIEW ELRDM.v_ae as (select T2.L1, T1.* from ELRDM.AXE_SMARCHE_ML T1,SECUBO.USER_LANGUE T2 ); View created.   SQL> select * from v_ae; L1 C1 C2 ---------- ---------- ---------- 100 0 0 100 1 51 100 2 52 100 3 53 101 0 0 101 1 51 101 2 52 101 3 53 102 0 0 102 1 51 102 2 52 102 3 53   12 rows selected.   SQL> grant select on ELRDM.AXE_SMARCHE_ML to SECUBO with grant option; Grant succeeded.   SQL> conn secubo/secubo Connected.   SQL> grant select on ELRDM.AXE_SMARCHE_ML to selectbo; Grant succeeded. SQL> grant select on SECUBO.USER_LANGUE to selectbo; Grant succeeded.   SQL> conn ELRDM/ELRDM Connected.   SQL> grant select on ELRDM.v_ae to secubo with grant option; Grant succeeded.   SQL> conn secubo/secubo Connected.   SQL> grant select on ELRDM.v_ae to selectbo; Grant succeeded.   SQL> conn selectbo/selectbo Connected.   SQL> select * from ELRDM.v_ae;   L1 C1 C2 ---------- ---------- ---------- 100 0 0 100 1 51 100 2 52 100 3 53 101 0 0 101 1 51 101 2 52 101 3 53 102 0 0 102 1 51 102 2 52   L1 C1 C2 ---------- ---------- ---------- 102 3 53   12 rows selected.

---

Franck