是否可以通过 JPA 创建、删除或更新 Oracle DB 用户？

Question

在第一阶段，我通过 JDBC 管理我的应用程序，因此我负责构建和验证所有 SQL。但我想知道 JPA 是否可以帮助我完成这些任务。

所以，此时我已经有了一个 DbaUser 模型，它是从 OracleDB 上的 DBA_USERS 表生成的，我实际上可以列出所有这些模型。

但是，我正在尝试创建或更新更多内容，但每当我尝试使用

 em.createQuery("CREATE USER C##ANTONIO IDENTIFIED BY Antionio123").executeUpdate();

启动语法异常：The query does not start with a valid identifier, has to be either SELECT, UPDATE or DELETE FROM.

你们能给我多一点启发或指点我一些合适的教程吗？我一直在谷歌上搜索，但在 Oracle DB 系统表上没有任何具体内容。

更新 1（感谢 @JB Nizet）

将查询的执行从 JPQL 替换为 Native SQL 后，出现如下错误：

Query: DataModifyQuery(sql="CREATE USER C? IDENTIFIED BY ANTONIO123").

我已经用“...C\#\#...”替换了带有转义字符“...C##...”的主题标签，但这个问题获得了不同的味道：

Query: DataModifyQuery(sql="CREATE USER C\? IDENTIFIED BY ANTONIO123")

...我真的需要将“##”发送到 Oracle DB。如何强制使用这些特殊字符？

更新 2

所以......在谷歌搜索更多之后，我发现了位置参数，并且我还发现我们不能在 JPA 本地查询中命名参数。在此之后，我尝试过：

em.createNativeQuery("CREATE USER ?1 IDENTIFIED BY ANTONIO123").setParameter(1, "C##ANTONIO").executeUpdate();

哪些触发器：ORA-01935: missing user or role name

与

Error Code: 1935
Call: CREATE USER ? IDENTIFIED BY ANTONIO123

这告诉我这个绑定不起作用。还有其他方法吗？

提前致以诚挚的问候和感谢，

萨米

Answer 1

createQuery() 需要 JPQL 查询。你通过的不是JPQL。它是 SQL。

使用createNativeQuery() 执行SQL。

Answer 2

另一种选择是在数据库中创建一个存储过程，然后从 JPA 调用存储过程，因此您无需担心警告和语法。

例如，假设 JPA 提供者是 EclipseLink

数据库存储过程

  CREATE OR REPLACE PROCEDURE p_user_creation (p_username   IN     VARCHAR2,
                                             p_password   IN     VARCHAR2,
                                             p_return        OUT NUMBER)
IS
   v_syntax   VARCHAR2 (256);
BEGIN
   IF (p_username IS NOT NULL)
   THEN
      v_syntax :=
            'CREATE USER '''
         || p_username
         || ''' IDENTIFIED BY '''
         || p_password
         || '''';

      EXECUTE IMMEDIATE v_syntax;

      p_return := 0;
   END IF;
EXCEPTION
   WHEN OTHERS
   THEN
      raise_application_error (-20002, 'An error has occurred!');
END;

Java 代码 sn-p 调用存储过程

  try {
   Integer returnValue = null;

   StoredProcedureQuery storedProcedureQuery =
    getEntityManager().createStoredProcedureQuery("p_user_creation");

   storedProcedureQuery.registerStoredProcedureParameter("p_username", String.class, ParameterMode.IN);
   storedProcedureQuery.registerStoredProcedureParameter("p_password", String.class, ParameterMode.IN);
   storedProcedureQuery.registerStoredProcedureParameter("p_return", Integer.class, ParameterMode.OUT);

   storedProcedureQuery.setParameter("p_username", "SCOTT");
   storedProcedureQuery.setParameter("p_password", "tiger");

   storedProcedureQuery.execute();

   returnValue = (Integer) storedProcedureQuery.getOutputParameterValue("p_return");
  } catch (Exception e) {
   log.error("Error " + e.getMessage());
  } 

Answer 3

要创建common user（以 C## 为前缀），您（即您的 JPA 连接池用户）需要一个 specific priviledges。

CREATE ROLE and 
SET CONTAINER

这些不是授予 JPA 连接的典型权限，所以我猜你会因为创建新的普通用户而失败。

此外，您需要连接到根容器。

进一步的例子是从 Groovy 调用的普通 JDBC，如果你获得了 DB 连接，应该很容易将它传递给 JPA。

def stmt = con.prepareStatement("SELECT SYS_CONTEXT('USERENV', 'CON_NAME') CON_NAME FROM   dual")

def rs = stmt.executeQuery()
while(rs.next())
 {
   println "container name=  ${rs.getString('CON_NAME')}"
 }

给予

container name=  CDB$ROOT

请注意，如果您连接到本地数据库，则在尝试创建前缀为 C## 的用户时会出错

 ORA-65094: invalid local user or role name

如果两个条件都满足，就可以创建/删除普通用户：

String cu = "create user \"C##TEST\" identified by password123 profile \"DEFAULT\" account unlock"
con.createStatement().execute(cu)

分别

cu = "drop  user \"C##TEST\""
con.createStatement().execute(cu)

最后应该声明，这个练习只是为了完整性。我没有看到 JPA 池连接被授予此类权限并连接根容器的真实用例。数据库维护通常不使用 JPA。