Re: [indo-oracle] Role tidak berfungsi

H Gunawan Tue, 02 Jun 2009 14:37:04 -0700

thanks
masuk akal sich... walaupun agak ngga praktis.

:)

----- Original Message -----
From: rudi kristanto
To: [email protected]
Sent: Monday, June 01, 2009 12:33 AM
Subject: Re: [indo-oracle] Role tidak berfungsi

Behavior seperti ini sudah di dokumentasikan oleh Oracle.

http://www.sc.ehu.es/siwebso/KZCC/Oracle_10g_Documentacion/appdev.101/b10795/adfns_pc.htm#1006171

Dan menurut saya, Oracle mengambil langkah yang tepat dengan tidak
menghiraukan role saat kompilasi atau eksekusi stored procedure (dan
sejenisnya) pada definer right's. Bayangkan saja jika Oracle memakai role untuk
kompilasi/eksekusi tadi, maka setiap perubahan dari role yang kita miliki akan
mengakibatkan stored procedure yang kita buat ter-invalidasi, walaupun
perubahan tersebut belum tentu berimbas pada procedure tersebut. Dan masih
banyak sebab lain yang belum saya ketahui :)

Cara yang paling mudah ya tentu dibuatkan script (jangan manual, generate
script dengan sql) yang berisi grant2 ke object yang dibutuhkan, atau gunakan
saja anonymous block kalau memungkinkan.

--
Regards,
Rudi Kristanto.

________________________________
From: H Gunawan <[email protected]>
To: [email protected]
Sent: Monday, June 1, 2009 5:52:47
Subject: Re: [indo-oracle] Role tidak berfungsi

Rudi,
thanks atas replynya.Memang kurang lebih seperti itu masalahnya dan memang
explicit grant bisa menyelesaikan masalahnya sekarang ini,
tapi pertanyaannya apakah benar tidak ada cara yang bisa bikin kita Grant
lewat Role? Masalahnya, sangatlah tidak praktis melakukan Grant untuk 100 table
secara explisit satu per satu kepada lebih dari 20 Developer yang masing2 punya
schema sendiri.
Kalo saya baca di OTN, ini adalah masalah Invoker's vs Definer's Right. Tapi
terus terang saya kurang ngerti masalah ini.

sebelumnya saya ucapkan terima kasih.

thanks
Henry

----- Original Message -----
From: rudi kristanto
To: indo-oracle@ yahoogroups. com
Sent: Saturday, May 30, 2009 4:03 AM
Subject: Re: [indo-oracle] Role tidak berfungsi

http://tech. groups.yahoo. com/group/ indo-oracle/ message/15397
http://tech. groups.yahoo. com/group/ indo-oracle/ message/15396

--
Regards,
Rudi Kristanto.

____________ _________ _________ __
From: H Gunawan <shguna...@vianet. ca>
To: indo-oracle@ yahoogroups. com
Sent: Friday, May 29, 2009 17:37:16
Subject: [indo-oracle] Role tidak berfungsi

Hi Semua,
saya ada sedikit masalah di DB saya.
jadi saya punya Role A yang sudah dicreate 2 tahun lalu.
Role A adalah akses Insert, Update, Delete untuk semua table di schema 1.

Kemudian kemarin di schema 1, saya buat 2 table baru, sebut saja table X dan
Y, juga ada procedure Insert_X yang logicnya Insert record ke X.
AKses untuk kedua table itu lalu saya assign ke Role A yang selama ini dipake
oleh Developer.

Masalah yang timbul. ketika login dari schema Developer (bukan schema 1), si
Developer bisa melakukan DML ke X maupun Y menggunakan perintah SQL.
tapi ketika si Developer membuat procedure yang mirip dengan Insert_X di
schemanya, lalu dicompile, terjadi error insufficient privilege tepat di bagian
dia akan melakukan DML persis seperti yang dilakukan di SQL.

kira2 masalahnya kenapa ya? saya coba google tapi ngga ketemu.

tolong pencerahannya
thanks
Henry