Oracle，来自角色的特权不授予对表的访问权限

Question

我需要将一些视图移至新用户(newUser) 这些视图将引用初始模式（originalUser.Table1）中的表。

在 originalUser.Table1 上有一个具有“选择”权限的角色：role1。

如果我将 'role1' 授予 'newUser' 我会得到 ORA-00942 'table or view does not exist' 当 create view newUser.View1 as select * from originalUser.Table1

但如果我直接授予权限： 将 originalUser.Table1 上的选择权授予新用户

一切正常并创建视图。

“角色”方法有什么问题？

Answer 1

这是记录在案的行为； from the 19c create view section（强调）：

包含视图的架构的所有者必须具有从视图所基于的所有表或视图中选择（READ 或 SELECT 权限）、插入、更新或删除行所需的权限。 必须直接授予所有者这些权限，而不是通过角色。

除了角色授予的权限会增加可能使视图无效的复杂性之外 - 如果从用户中删除角色，则必须评估其下的所有权限，包括链式角色中的权限，以查看是否任何表访问都受到影响，然后哪些对象依赖于此 - 角色可以被禁用或需要密码等。

此限制类似于在使用定义者权限创建的任何命名 PL/SQL 块（过程、函数、包、触发器）中禁用规则的限制。