Bu cevap, bir sahip ve şema arasındaki farkı tanımlamıyor, ancak tartışmaya katkıda bulunduğunu düşünüyorum.
Bu kullanıcıların her birinin tek bir şemayı "tüketmesini" (yani, kullanmasını) istediğim N sayıda kullanıcı oluşturduğum düşüncesi ile mücadele ettim.
İkinci bir "eş anlamlı" yaklaşımı vardır (burada listelenmemiştir). Burada sadece CURRENT_SCHEMA sürümünü (yaklaşımlarından biri) alıntı yapıyorum:
CURRENT_SCHEMA Yaklaşmak
Bu yöntem, CURRENT_SCHEMAuygulama kullanıcılarını otomatik olarak doğru şemaya yönlendirmek için session özniteliğini kullanır .
İlk olarak, şema sahibini ve bir uygulama kullanıcısını yaratırız.
CONN sys/password AS SYSDBA
-- Remove existing users and roles with the same names.
DROP USER schema_owner CASCADE;
DROP USER app_user CASCADE;
DROP ROLE schema_rw_role;
DROP ROLE schema_ro_role;
-- Schema owner.
CREATE USER schema_owner IDENTIFIED BY password
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp
QUOTA UNLIMITED ON users;
GRANT CONNECT, CREATE TABLE TO schema_owner;
-- Application user.
CREATE USER app_user IDENTIFIED BY password
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp;
GRANT CONNECT TO app_user;
Uygulama kullanıcısının bağlanabildiğine, ancak nesne oluşturmak için herhangi bir tablo alanı kotasına veya ayrıcalığına sahip olmadığına dikkat edin.
Ardından, okuma-yazma ve salt okunur erişime izin vermek için bazı roller oluşturuyoruz.
CREATE ROLE schema_rw_role;
CREATE ROLE schema_ro_role;
Uygulama kullanıcısına şema nesnelerine okuma-yazma erişimi vermek istiyoruz, bu nedenle ilgili rolü veriyoruz.
GRANT schema_rw_role TO app_user;
Uygulama kullanıcısının varsayılan şemasının şema sahibine işaret ettiğinden emin olmamız gerekir, bu nedenle bunu bizim için yapmak için AFTER LOGON tetikleyici oluştururuz.
CREATE OR REPLACE TRIGGER app_user.after_logon_trg
AFTER LOGON ON app_user.SCHEMA
BEGIN
DBMS_APPLICATION_INFO.set_module(USER, 'Initialized');
EXECUTE IMMEDIATE 'ALTER SESSION SET current_schema=SCHEMA_OWNER';
END;
/
Şimdi şema sahibinde bir nesne oluşturmaya hazırız.
CONN schema_owner/password
CREATE TABLE test_tab (
id NUMBER,
description VARCHAR2(50),
CONSTRAINT test_tab_pk PRIMARY KEY (id)
);
GRANT SELECT ON test_tab TO schema_ro_role;
GRANT SELECT, INSERT, UPDATE, DELETE ON test_tab TO schema_rw_role;
Ayrıcalıkların ilgili rollere nasıl verildiğine dikkat edin. Bu olmadan, nesneler uygulama kullanıcısı tarafından görülemez. Artık çalışan bir şema sahibimiz ve uygulama kullanıcısı var.
SQL> CONN app_user/password
Connected.
SQL> DESC test_tab
Name Null? Type
----------------------------------------------------- -------- ------------------------------------
ID NOT NULL NUMBER
DESCRIPTION VARCHAR2(50)
SQL>
Bu yöntem, uygulama kullanıcısının ana şemaya basit bir alternatif giriş noktası olması ve kendi nesnesi gerektirmediği durumlarda idealdir.