Штатным способом выполнить указанное действие является выполнение соотв. REVOKE
А если право на таблицу давалось не непосредственно, а в составе более объемлющего гранта, например, на базу или вообще *.*, то REVOKE на отдельную таблицу сработает?
Насколько я вижу по доке, это относительно недавно стало работать:
https://dev.mysql.com/doc/refman/8.0/en/grant.html As of MySQL 8.0.16, it is possible to explicitly deny a privilege granted at the global level by revoking it for particular databases, if the partial_revokes system variable is enabled:
GRANT SELECT, INSERT, UPDATE ON *.* TO u1;
REVOKE INSERT, UPDATE ON db1.* FROM u1;
The result of the preceding statements is that SELECT applies globally to all tables, whereas INSERT and UPDATE apply globally except to tables in db1. Account access to db1 is read only.+ см.
https://dev.mysql.com/doc/refman/8.0/en/partial-revokes.html
А представление - скорее всего изрядно просадит производительность, особенно если таблица пухлая.
Только если оно материализуется. Но представление вида SELECT * FROM mytable не должно материализоваться.
