Есть большое желание сделать что-то вроде авторизации в приложении oracle express. В компании есть управляющая компания и n филиалов. Одним из измерений в данных выступает id филиала.
Нужно организовать ограничение просмотра данных по признаку филиала (каждый видит только свои данные, управляющая компания видит все).
Вопрос в том, умеет ли express server получить например системное имя пользователя или как-либо авторизовать его сам? Предложенный в мануале пример процедурки огорчает. Проблема описанного в мануале варианта в том, что в филиалах могут запустить какой-нибудь express objects и посмотреть все доступные значения имен пользователей.


Если вдруг кто-то что то делал подобное, подскажите в какую сторону копать.