文件名称：关于采用Oralce行级安全策略解决应用系统数据权限的论述
文件大小：31KB
文件格式：DOCX
更新时间：2018-03-18 06:06:23
oracle 数据权限 行级安全策略
我们在开发应用系统时，经常遇到这样的问题：用户只被允许访问某张表的一部分数据，而且无论使用哪个界面，都只能访问这一部分数据。比如，用户A只能访问装货港是上海的委托。通常我们会在SQL语句中加入条件来过滤数据。但是，这种做法最大的缺点是可修改性差。由于过滤条件固化在代码中，如果用户的访问规则变了，就必须修改源代码；又因为系统中会存在多处代码访问同一张表，程序员必须逐一修改，既费时费力，又容易出错。 解决上述问题的办法可能有很多。比如，在SQL中嵌入宏变量，再为每一个宏变量配置相应的过滤条件等。这些方法虽然一定程度上消除了上述问题，但是往往也增加了系统的复杂性。本文旨在利用Oracle已有的行级安全策略，为有类似问题的项目组提供一种全新的解决方案