“ORA-01031: 权限不足” 选择视图而非基础表时

Question

我有一个这样定义的视图：

SELECT 
        pi.Role, 
        pi.created_date, 
        pi.last_upd_date,
        pi.person_id
    FROM 
        other_schema.table_a pi      
    WHERE 
        ...;

但是当我编译它时，我得到一个错误：“ORA-01031：权限不足”

如果我尝试运行用于定义视图的 sql（在创建视图之外），它会正确执行。我是否缺少将其作为视图执行的权限？

为清晰而编辑：

CREATE VIEW VIEW_1 AS
SELECT 
        pi.Role, 
        pi.created_date, 
        pi.last_upd_date,
        pi.person_id
    FROM 
        other_schema.table_a pi

返回：视图“VIEW_1”已创建。

SELECT * FROM VIEW_1

返回：ORA-04063：视图“VIEW_1”有错误

SELECT 
        pi.Role, 
        pi.created_date, 
        pi.last_upd_date,
        pi.person_id
    FROM 
        other_schema.table_a pi

返回：table_a 中的数据

查看视图中的错误时，我看到：“ORA-01031：权限不足”

Answer 1

假设您已被授予 create view 权限以允许您在自己的架构中创建视图，这样就可以了：

create or replace view view_1 as
select * from dual;

View VIEW_1 created.

select * from view_1;

D
-
X

...那么这看起来像是一个问题，即如何将另一个模式中的表上的权限授予用户。作为演示，作为user_1：

create table table_a (person_id number);
grant select on table_a to some_role;
insert into table_a (person_id) values (42);
commit;

然后作为user_2:

select * from session_roles;

ROLE                          
------------------------------
SOME_ROLE
...

select * from user_1.table_a;

 PERSON_ID
----------
        42

我可以通过授予我的角色的权限查看该表。但如果我尝试创建一个视图：

create or replace view view_1 as
select * from user_1.table_a;

ORA-01031: insufficient privileges

或匹配您似乎实际在做的事情，尽管报告编译的确切方式取决于您使用的客户端：

create or replace force view view_1 as
select * from user_1.table_a;

Warning: View created with compilation errors.

select * from view_1;

SQL Error: ORA-04063: view "USER_2.VIEW_1" has errors

show errors view view_1;

LINE/COL ERROR
-------- ------------------------------------------------
0/0      ORA-01031: insufficient privileges

选择权限必须直接授予创建视图的用户；再次作为user_1：

grant select on table_a to user_2;

然后作为user_2:

create or replace force view view_1 as
select * from user_1.table_a;

View VIEW_1 created.

select * from view_1;

 PERSON_ID
----------
        42

或者如果之前使用force 创建它应该只是自动重新编译并在您再次查询时工作，而无需显式重新创建或重新编译它。

---

还有一个问题，可能对您的情况很重要，也可能无关紧要。此时我不能让其他用户看到视图：

grant select on view_1 to user_3;

ORA-01720: grant option does not exist for USER_1.TABLE_A'

为了能够做到这一点，我必须能够将基础表的可见性扩展到其他用户。我真的不想这样做，但这实际上就是我正在做的事情——至少，对于数据而不是实际的表格。为了让这种情况发生，user_1 必须这样做：

grant select on table_a to user_2 with grant option;

然后作为user_2 我现在可以这样做了：

grant select on view_1 to user_3;

Grant succeeded.

现在user_3可以查询视图了；但不能直接查询底层表。