Question

我有一个雇员表......该表有5栏(雇员、雇员、上班人、上班人)。 I ve在表格中创建了10个用户,相当于栏。当用户名号为ka用户名和密码时,他只能从表格中看到自己的记录。

例如,Smith是雇员,创建了名为“手工业”的用户。当这一用户在开会时,以及从Employee_table<>/code>上选的类型,他只拿到了属于他的记录,而当时是手工业者。
我如何利用特权这样做?

Answer 1

我的ges意是要在表格上提出看法,其中应包括基于治疗用户名称的条件,例如:

select * from employee t
where sys_context( USERENV , SESSION_USER ) = t.empname`enter code here

Answer 2

我猜测你正在使用Oracle。

在Oracle,你可以采用“低级准入控制”卡虚拟私人数据库。它通过在任何缩略语中增加条款发挥作用。

如果你根据图表提出申请,你还可以添加一个条款(用户名称=用户)。这可能不那么安全,但许多使用案例都足够了。

目前登录用户的Oracle用户名称可在变数用户中查阅。

Answer 3

如果我们谈论甲骨文,GRANT 指挥将使用户能够检索任何浏览。如果你想要限制用户查阅表格的浏览量,则使用高级特征作为Orabel Security no>。如果你有巨大的安全需要,建议这样做,但我更愿意使用另一种机制验证用户,如LDAP。