привилегии оракула jdbc getMetaData - PullRequest
0 голосов
/ 21 ноября 2018

Я использую драйвер JDBC для подключения к другому типу базы данных.Пользователи моей базы данных имеют только права на просмотр каталога.Он отлично работает для кустов / тераданных, но не с Oracle.

С Oracle я могу получать схемы, но не таблицы / столбцы.

Привилегии Oracle:

SELECT_CATALOG_ROLE, CREATE SESSION, CONNECT

Java-код:

DatabaseMetaData databaseMetadata = con.getMetaData ();resTables = databaseMetadata.getTables ("Test_Schema", null, null, null);

Но как только я даю разрешение на выбор для таблиц, это работает.

Я что-то пропускаю?

Ответы [ 2 ]

0 голосов
/ 22 ноября 2018

Использование DatabaseMetaData.getMetaData отвечает на базовые представления all_objects, all_tab_comments и all_synonyms.Эти представления принимают во внимание то, что предоставлено для доступа.

SELECT_CATALOG_ROLE предоставляет доступ к каталогу, который позволил бы запрашивать dba_objects.

Для выполнения того, что запрашивается, зеркальный API Java для DatabaseMetaData.getMetaData() .getTables (..) может быть легко написана для использования представлений dba_xyz.Что-то вроде этого.

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Properties;

import oracle.jdbc.OracleConnection;
import oracle.jdbc.OracleDatabaseMetaData;

public class MyMetaData extends OracleDatabaseMetaData {



    public MyMetaData(Connection conn) {
        super((OracleConnection) conn);
    }

    public synchronized ResultSet getTables(String catalog, String schemaPattern, String tableNamePattern, String[] types) throws SQLException {
        // catalog isn't used
        // dba view based sql  

        String sql = "SELECT NULL AS table_cat,"+
        "       o.owner AS table_schem,\n       "+
        "       o.object_name AS table_name,\n  "+
        "       o.object_type AS table_type,\n"+
        "       c.comments AS remarks\n" +
        "  FROM dba_objects o, dba_tab_comments c\n"+
        "  WHERE o.owner LIKE :1 ESCAPE '/'\n    "+
        "  AND o.object_name LIKE :2 ESCAPE '/'\n"+
        "  AND o.owner = c.owner (+)\n    "+
        "  AND o.object_name = c.table_name (+)\n";

        // bind params

         PreparedStatement stmt = connection.prepareStatement(sql);
         stmt.setString(1, schemaPattern == null ? "%" : schemaPattern);
         stmt.setString(2, tableNamePattern == null ? "%" : tableNamePattern);

        return stmt.executeQuery();
    }

    public static void main(String[] args) throws SQLException {

        String conString = "jdbc:oracle:thin:@//localhost:1521/xe";
        Properties props = new Properties();
        props.setProperty("user", "klrice");
        props.setProperty("password", "klrice");
        Connection conn = DriverManager.getConnection(conString, props);
        // use this class
        MyMetaData md = new MyMetaData(conn);

        // test it out
        ResultSet rset = md.getTables(null, "ORDS_METADATA", null, null);
            while (rset.next()) {
                System.out.println(rset.getString(2));
            }    

    }

}
0 голосов
/ 21 ноября 2018

SELECT_CATALOG_ROLE разрешить привилегии SELECT для представлений словаря данных (например, select * from dba_users), но не для пользовательских таблиц.Вы должны явно указать права на нужную таблицу, например grant select,update,delete on need_table for user_name; grant select,update,delete on DEPARTMENTS to test;

или предоставить право выбора для всех таблиц (плохая практика).

[oracle10@aktp ~]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.4.0 - Production on Wed Nov 21 14:39:55 2018

Copyright (c) 1982, 2007, Oracle.  All Rights Reserved.


Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> grant select any table to test;

Grant succeeded.

.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...