授予从所有者帐户触发的权限

Question

我的两个 oracle 帐户中有一个触发器 STUDENT_DATA_UPDATE。一个是所有者帐户，另一个是用户帐户。以下是详细信息。

拥有所有权限的所有者帐户：

<connection-url>jdbc:oracle:thin:@eu.national.com:15001/STUD</connection-url>
<driver-class>oracle.jdbc.driver.OracleDriver</driver-class>
<user-name>NATIONAL_OWN</user-name>
<password>********</password>

没有权限的USER帐号：

<connection-url>jdbc:oracle:thin:@eu.national.com:15001/STUD</connection-url>
<driver-class>oracle.jdbc.driver.OracleDriver</driver-class>
<user-name>NATIONAL_USR</user-name>
<password>********</password>

我可以从拥有权限的 OWNER 帐户更改、禁用或启用触发器。但我无法从 USER 帐户对触发器进行任何更改。我的问题是，我想授予将触发器从 NATIONAL_OWN 更改为 NATIONAL_USR 帐户的权限，该帐户可以在其中禁用和启用相同的触发器。

Answer 1

只有被授予强大的alter any trigger 权限的用户才能启用或禁用另一个用户的触发器，这可能是矫枉过正和危险的。您可以使用 DDL 触发器对其进行限制，但这会变得更加复杂。

您可以创建包装程序，可能在一个包中，例如在NATIONAL_OWN 架构中：

create package trigger_pkg as
  procedure disable_trigger;
  procedure enable_trigger;
end trigger_pkg;
/

create package body trigger_pkg as
  procedure disable_trigger is
  begin
    execute immediate 'alter trigger STUDENT_DATA_UPDATE disable';
  end disable_trigger;

  procedure enable_trigger is
  begin
    execute immediate 'alter trigger STUDENT_DATA_UPDATE enable';
  end enable_trigger;
end trigger_pkg;
/

grant execute on trigger_pkg to NATIONAL_USR;

那么NATIONAL_USR你可以这样做：

begin
    NATIONAL_OWN.trigger_pkg.disable_trigger;
end;
/

和

begin
    NATIONAL_OWN.trigger_pkg.enable_trigger;
end;
/

您可以有一个带有启用/禁用标志的过程，而不是您喜欢的。

有没有一种方法可以让我从 java 代码中真正调用这些过程 disable_trigger 和 enable_trigger。

您可以使用 CallableStatement，或者使用匿名块语法：

stmt = conn.prepareCall("begin NATIONAL_OWN.trigger_pkg.disable_trigger; end;");
stmt.execute();

或 ANSI 语法：

stmt = conn.prepareCall("{ call NATIONAL_OWN.trigger_pkg.disable_trigger }");
stmt.execute();