Moje otázka je, jak vytvořit VPD v Oracle s SQL, který bude také maska údaje

Question 1

Snažím se vytvořit VPD v Oracle pomocí SQL příkazů. Účelem tohoto problému je tak zaměstnanec mohl zobrazit POUZE záznamy zaměstnanců v jednom oddělení, zatímco maskování jejich spolupracovník platy jako NULL.

Kód pro tabulku používá, je následující

create table Employee
(
    ID number primary key,
    DEPT varchar2(25),
    SALARY number(8,2),
    NAME varchar2(25)
);

Já jsem si nejste jisti, co je nejlepší způsob, jak jít o tom, to by bylo.... bylo by to vytvořit balíček, a použít aplikaci kontextu. Věřím, že dostat se v tabulce zobrazí pouze ty, ve stejné "DEPT" chápu, ale nejste si jisti, jak maskovat údajů těch, kteří se na stejné fakultě, ale jiné ID.

Question 2

Nativní RLS se dostanete blízko, ale není to úplně tam. Pomocí "sec_relevant_cols" vám dá možnost mezi

vidět pouze řádky, které odpovídají vašim predikát, ale všechny hodnoty jsou přítomny
vidět všechny řádky, ale maskovací hodnoty, které se neshodují váš predikát

vzhledem k tomu, že (pokud čtu správně) chcete vidět pouze predikát odpovídající řádky A maska se některé hodnoty stejně.

Byste mohli dosáhnout s dvou-krok způsob

Vaše kontextu obsahuje dva klíče (řekněme) ODDĚLENÍ a YOUR_ID
RLS politiky ", kde dept = sys_context(ctx,'DEPT')"

Budete mít výhled EMP, na které se zásady, že

 select 
   id, 
   dept, 
   name,
   case when id = sys_context(ctx,'YOUR_ID') then sal else null end sal
 from EMP_TABLE

Connor McDonald · Answer 1 · 2021-11-17T05:57:22

Nativní RLS se dostanete blízko, ale není to úplně tam. Pomocí "sec_relevant_cols" vám dá možnost mezi

vidět pouze řádky, které odpovídají vašim predikát, ale všechny hodnoty jsou přítomny
vidět všechny řádky, ale maskovací hodnoty, které se neshodují váš predikát

vzhledem k tomu, že (pokud čtu správně) chcete vidět pouze predikát odpovídající řádky A maska se některé hodnoty stejně.

Byste mohli dosáhnout s dvou-krok způsob

Vaše kontextu obsahuje dva klíče (řekněme) ODDĚLENÍ a YOUR_ID
RLS politiky ", kde dept = sys_context(ctx,'DEPT')"

Budete mít výhled EMP, na které se zásady, že

 select 
   id, 
   dept, 
   name,
   case when id = sys_context(ctx,'YOUR_ID') then sal else null end sal
 from EMP_TABLE

Dám tomu šanci! Byl jsem pomocí kontextu, který mi umožnil získat DEPT hodnotu od toho, kdo je přihlášen! Netušil jsem, mohl jsem používat to, aby získat další, stejně... je to možné udělat vše v jednom balení?
Ano, kontext je vázán na balíček, ne klíče/hodnoty v kontextu. Kontext může mít mnoho klíče/hodnoty. "USERENV" je klasickým příkladem, že

Moje otázka je, jak vytvořit VPD v Oracle s SQL, který bude také maska údaje

Otázka

Nejlepší odpověď

V jiných jazycích

Tato stránka je v jiných jazycích

Populární v této kategorii

Oblíbené položky v této kategorii