我曾经在每个 Web 应用程序中使用一个数据库用户来连接数据库。
现在对于企业应用来说，多数据库用户连接似乎比一个用户更安全。
例如：人力资源部。在连接和开发部门中使用 hr db 用户帐户。使用另一个。
什么是最好的选择？
【问题讨论】：
标签： mysql database oracle jdbc application-design
如果我正确理解您的问题，通常最好设置各种帐户，以便您可以根据需要定义对各种表的访问权限。
例如，属于 HR 部门的数据理想情况下应该由 HR 的员工访问，同时可能由更高的管理人员查看。同样，客户服务人员等应访问有关客户的数据
【讨论】：
每个用户可以拥有一个数据库用户帐户，例如“Frank”和“Jane”。
您也可以设置角色，例如“HR”或“CSR”，并将您的用户分配给角色。您不能在 MySQL 中执行此操作，但可以在 MariaDB 中执行此操作，尽管您似乎也有 Oracle ;)
您还将拥有一个用于 Web 服务器的用户帐户，其唯一权限是连接并调用 SET ROLE。您实际上是在将身份验证委托给 Web 服务器。 Web 服务器可能会对数据库中的用户进行身份验证，或者可能使用 OAUTH。
以网络服务器用户的身份连接，然后调用 SET ROLE 到任何正在登录的用户的名称。如果您小心地重置连接中的所有内容，那么您仍然可以使用池。
然后，用户只能执行您为其角色允许的事情。
这对于审计也很有用，因为您只需将 CURRENT_USER 放在审计表中即可。
【讨论】：