Dimitry SibiryakovMikhail Tchervonenkoтолько для определённого объекта
Права на определённый объект могут быть выданы всему вышеперечисленному и ещё другим
объектам. То, что они не выданы пользователю прямо, ещё не значит, что он не может объект
использовать.
согласен, но у меня частный случай, я раздаю привилегии только через роли, потому такой код будет работать
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
create or alter procedure SYSTEM_GET_ACCESS_RIGHTS (
RELATION_NAME TYPE of COLUMN RDB$USER_PRIVILEGES.RDB$RELATION_NAME,
OBJECT_TYPE TYPE of COLUMN RDB$USER_PRIVILEGES.RDB$OBJECT_TYPE default 0,
FIELD_NAME TYPE of COLUMN RDB$USER_PRIVILEGES.RDB$FIELD_NAME default NULL,
USER_NAME TYPE of COLUMN RDB$USER_PRIVILEGES.RDB$USER default NULL
)
returns
(
PRIVILEGE CHAR(6)
)
as
begin
/*
RELATION_NAME: Имя объекта (таблица, роль, процедура) на который предоставляется полномочие.
OBJECT_TYPE: Идентифицирует тип объекта, к которому предоставляется привилегия:
• 0 – таблица;
• 1 – представление;
• 2 – триггер;
• 5 – процедура;
• 7 – исключение;
• 8 – пользователь;
• 9 – домен;
• 11 – набор символов;
• 13 – роль;
• 14 – генератор
(последовательность);
• 15 – функция;
• 16 – BLOB фильтр;
• 17 – сортировка;
• 18 – пакет.
PRIVILEGE: Привилегия, предоставляемая в полномочии
• A – all (все привилегии);
• S – select (выборка данных);
• I – insert (добавление данных);
• U – update (изменение данных);
• D – delete (удаление строк);
• R – reference (внешний ключ);
• X – execute (выполнение);
• G – usage (использование);
• M – membership (членство).
*/
if (USER_NAME is NULL or (Trim(USER_NAME) = '') ) then
USER_NAME = CURRENT_ROLE;
for
SELECT RDB$PRIVILEGE FROM RDB$USER_PRIVILEGES
WHERE RDB$USER = :USER_NAME
AND RDB$RELATION_NAME = :RELATION_NAME
AND RDB$FIELD_NAME is NULL or (RDB$FIELD_NAME = :FIELD_NAME)
AND RDB$OBJECT_TYPE = :OBJECT_TYPE
into :PRIVILEGE
do
begin
suspend;
end
end^
проверил, работает как в моём случае как мне нужно. Если параметр пользователь оставить пустым или передать в него не пользователя а роль. Можно конечно усложнить и пройтись по правам роли на основе переданного пользователя но мне в данном проекте это уже не нужно думаю. Ходя может завтра допишу на всякий случай.
Всем спокойной ночи и спасибо за участие.
