Архив форумов ЦИТФорума

[ujin]

Подскажите, пожалуйста, как организовать в ORACLE 8i доступ различных пользователей к различным полям одной таблице?
Т.е. если существует таблица TMP с полями F1, F2, F3, F4 чтобы USER1 при SELECT * FROM TMP видел поля F1, F2, а USER2 поля F3, F4.
Я не могу найти как предоставить права на SELECT для отдельных полей. UPDATE, INSERT - это хорошо, но мне недостаточно. Подскажите пожалуйста!!!

[Чемберлен]

Можно создать два представления (CREATE VIEW): первое - с первыми двумя полями, второе - со вторыми. Дать право на SELECT из этих представлений соответствующим пользователям и отобрать вообще право на SELECT из базовой таблицы.

Понятно, что такое решение подойдет не всегда.

Поройтесь также здесь:

http://asktom.oracle.com
http://sql.ru
http://ln.com.ua/~openxs

может, найдете и другие решения

[Гость]

Мне надо защитить данные извне, минуя приложение. Очень много пользователей, ролей и объектов - получится большое количество VIEW. Неужели ничего не придумали? Механизм сокрытия строк есть! А полей НЕТ???

[hydrolizer]

гхм...
механизма скрытия отделных полей таблицы на уровне привелегий доступа действительно нет
а вот про механизм скрытия отдельных строк из таблицы на уровне привелегий доступа (насколько я понял, речь шла об этом).. ээ.. нельзя ли поподробнее?

[ujin]

Конечно не совсем на уровне привелегий, а используя политики доступа. Подробнее - http://oralib.h1.ru/articles/1387.html#t1, http://www.interface.ru/fset.asp?Url=/oracle/ks.htm