Назначенная роль не работает

@Gooman · Регистрация: 03.10.2010

Author24 — интернет-сервис помощи студентам

Создал роль cvalif_courses, назначил ей права:

SQL

1
2
3

SQL> GRANT ALL ON job TO cvalif_courses;
SQL> GRANT ALL ON job_course TO cvalif_courses;
SQL> GRANT ALL ON curriculum TO cvalif_courses;

Назначил эту роль пользователю:

SQL

1	SQL> GRANT cvalif_courses TO Petrov;

Пытаюсь зайти под этим пользователем и пользоваться его правами:

SQL

SQL> CONNECT Mydb USER Petrov password 123;
DATABASE:  Mydb, USER: Petrov
SQL> SELECT * FROM job;
Statement failed, SQLCODE = -551
 
no permission FOR READ/SELECT access TO TABLE JOB BY USER PETROV

Не работает почему-то. В ibconsole проверяю права у роли, они есть.

@Gooman · 29.09.2014, 19:47 **[ТС]**

Добавляю право работы с конкретной таблицей для пользователя Petrov, и начинает работать. В чем дело?

@Gooman · 29.09.2014, 20:45 **[ТС]**

Похоже, при логине нужно еще явно роль указывать:

SQL

1	SQL> CONNECT Mydb USER Petrov password 123 ROLE cvalif_courses;

Просто удивительный interbase. Кто бы мог подумать!

arni · 30.09.2014, 08:20

Роли работают в Interbase/Firebird именно как роли: одна или несколько ролей грантуются пользователю, который вправе выбрать одну из них при логине.
Вы же ожидаете от них работу как группы: пользователь состоит в одной или более групп и при логине автоматически получает права их всех сразу.

Роли чуть более гибкие, чем группы, но с ними чуть больше гемороя. Просто надо понимать что есть что.

@Gooman 10 / 10 / 4 Регистрация: 03.10.2010 Сообщений: 350
	29.09.2014, 19:47 [ТС]	2
	Добавляю право работы с конкретной таблицей для пользователя Petrov, и начинает работать. В чем дело? Миниатюры 0

arni 912 / 877 / 62 Регистрация: 06.01.2010 Сообщений: 2,367 Записей в блоге: 6
	30.09.2014, 08:20	4
	Роли работают в Interbase/Firebird именно как роли: одна или несколько ролей грантуются пользователю, который вправе выбрать одну из них при логине. Вы же ожидаете от них работу как группы: пользователь состоит в одной или более групп и при логине автоматически получает права их всех сразу. Роли чуть более гибкие, чем группы, но с ними чуть больше гемороя. Просто надо понимать что есть что. 0