Est-ce que la modification ou la recréation d'une table dans Oracle affecte les politiques définies?

Question

Si j'ai une table et une politique définie dessus, dois-je redéfinir la politique si je lâche et recréer la table ou la modifier, à condition que l'altération ou la recréation de la table ne modifie pas les éléments que la fonction doit voir?

Answer 1

"do I need to redefine the policy if I drop and recreate the table"

Oui. Créons une politique.

SQL> exec dbms_rls.add_policy('APC', 'T23', 'DEPTPOL', 'APC', 'security_policies.get_deptno_predicate') 

PL/SQL procedure successfully completed. 

SQL> select count(*) from user_policies; 

    COUNT(*) 
---------- 
     1 

SQL> exec security_policies.set_deptno(20) 

PL/SQL procedure successfully completed. 

SQL> select count(*) from t23; 

    COUNT(*) 
---------- 
     6 

SQL> 

cela fonctionne. Mais si nous laissons tomber et recréer la table (à l'aide d'une sauvegarde j'ai préparé plus tôt) ...

SQL> drop table t23 
    2/

Table dropped. 

SQL> create table t23 as select * from t23a 
    2/

Table created. 

SQL> select count(*) from t23; 

    COUNT(*) 
---------- 
     11 

SQL> exec security_policies.set_deptno(20) 

PL/SQL procedure successfully completed. 

SQL> select count(*) from t23; 

    COUNT(*) 
---------- 
     11 

SQL> SQL> select count(*) from user_policies; 

    COUNT(*) 
---------- 
     0 

SQL> 

"So the question is if I must redefine the policy even if I will not change anything in the definition."

Non Fournir le changement ne remet pas en cause le prédicat généré modifier une table ne baisse pas la règle:

SQL> exec dbms_rls.add_policy('APC', 'T23', 'DEPTPOL', 'APC', 'security_policies.get_deptno_predicate') 

PL/SQL procedure successfully completed. 

SQL> alter table t23 modify deptno number(3,0) 
    2 
SQL> desc t23 
Name          Null? Type 
----------------------------------------- -------- ---------------------------- 
NAME            VARCHAR2(12 CHAR) 
ID             NUMBER 
AGE            NUMBER(4) 
DEPTNO            NUMBER(2) 

SQL> alter table t23 modify deptno number(3,0) 
    2/

Table altered. 

SQL> exec security_policies.set_deptno(20) 

PL/SQL procedure successfully completed. 

SQL> select count(*) from t23; 

    COUNT(*) 
---------- 
     6 

SQL> 

Notez que la modification a modifié la colonne qui est testée par le prédicat et la stratégie reste en vigueur.

---

"does a 'CREATE OR REPLACE VIEW' statement drops and recreates it or does it alter it?"

Essayons:

SQL> create view v23 as select * from t23; 

View created. 

SQL> exec dbms_rls.add_policy('APC', 'V23', 'DEPTPOLV', 'APC', 'security_policies.get_deptno_predicate') 

PL/SQL procedure successfully completed. 

SQL> exec security_policies.set_deptno(10) 

PL/SQL procedure successfully completed. 

SQL> select count(*) from v23; 

    COUNT(*) 
---------- 
     5 

SQL> create or replace view v23 as select name, age from t23; 

View created. 

SQL> select count(*) from v23; 
select count(*) from v23 
        * 
ERROR at line 1: 
ORA-28113: policy predicate has error 


SQL> 

Ok, donc c'est une erreur, car la nouvelle projection de la vue ne comprend pas la colonne dans le prédicat. Mais il suggère que la politique est toujours en place. Donc, corrigeons cette erreur:

SQL> create or replace view v23 as select name, age, deptno from t23; 

View created. 

SQL> select count(*) from v23; 

    COUNT(*) 
---------- 
     5 

SQL>