我们正在建立一个 Oracle 11g 数据存储库，用户可以在其中通过 ODBC（2003 年到 2010 年的 MS Access 版本）通过多个 Microsoft Access 前端连接到视图。 Microsoft Access 前端位于网络驱动器上，并在打开时通过已发布的快捷方式复制到本地 Citrix 会话。
单个 Access 前端文件（每个用户打开一个单独的副本）将连接到数据存储库中的多个视图，并且每个前端将有多个具有不同权限的用户，这些权限应该是基于用户或角色的。
由于遗留 VBA 错误，无法编译 MS Access 前端。
如果需要更多信息，请告诉我 - 我担心问题过于简单。
【问题讨论】：
标签： oracle ms-access odbc frontend citrix
我不知道您问题的访问部分，但可以将视图配置为根据用户角色或权限显示或隐藏。有几种不同的方法，但它们都需要至少一条信息：
当您连接到 Oracle 时，您是谁？您是否以 Active Directory 成员、通用角色或其他成员身份登录？
传统方式是每个用户都有一个 Oracle 帐户。然后在 Oracle 中创建角色并将视图的选择权限授予角色。通过向用户授予角色来完成。这给出了 view_level 读取。
在这里实现行级权限是伪代码中的一个示例。这不是为了完成或编译：
行级权限视图可以按照以下方式构建
CREATE OR REPLACE VIEW my_view as
SELECT various columns from ......
WHERE GET_USER_PERMISSIONS(parameter1_in, parameter2_in) = 1;
函数可能类似于
CREATE OR REPLACE FUNCTION
GET_USER_PERMISSIONS(parameter1_in NUMBER, parameter2_in NUMBER)
RETURN NUMBER IS
v_username VARCHAR2(50);
v_count NUMBER(9);
v_can_read NUMBER(9) := 0;
BEGIN
SELECT SYS_CONTEXT('USERENV','SESSION_USER')
INTO v_username
FROM DUAL;
select count(arp.permission_value)
into v_count
from app_user au,
app_user_role aur, app_role_permission arp
where au.user_id = aur.user_id
and aur.role_id = arp.role_id
and au.user_id = v_username
and arp.permission_value = 'READ');
IF v_count => 1
THEN
v_can_read := 1;
END IF;
RETURN v_can_read;
END;
例如，如果您有 200 家公司和 20 位用户，并且每个用户对一个或多个公司有一个或多个操作组合，您需要在权限表中构建它，然后使用自定义用户函数来实现。
当然，还有更复杂的方法可以做到这一点，包括使用Oracle Virtual Private Database（许可功能）对单个列进行屏蔽，但我怀疑这太过分了。
【讨论】：