> Bem, se estamos querendo garantir que o usuário logado seja um usuário
> no SGBD e ainda utilizar um pool de conexões, acredito que não dê. Ao
> menos com o implementação de ORM que costumo utilizar, o "Mega amado
> pelo Dutra" Hibernate. Pois o método getConection() neste ORM esta
> marcado como depreciado e a documentação diz que ele será reimplementado
> no futuro.
>
> Então um Set Session ou algo parecido, crio que não funcionaria. Ademais
> sim, é só fazer este tipo de vinculação que você e o Xará comentaram, é
> até o mais usual, mas também perco as garantias dos grants... acho que
> discuti isso uma vez no fim do ano passado, pelos idos de outubro aqui
> na lista...
>
> é só meu ponto de vista.

O ORM + pool implementado em servidor de aplicação Java funciona assim.
Não dá mesmo, você está com razão. Com qualquer sistema de banco de dados.
Infelizmente você terá que lidar com isso. A implementação de segurança, 
políticas de acesso e preparação para auditoria terão de ser gerenciadas 
pela sua aplicação.

[]s

Flavio Henrique A. Gurgel
Consultor e Instrutor 4Linux
Tel: +55-11-2125-4747
www.4linux.com.br
_______________________________________________
pgbr-geral mailing list
[email protected]
https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral

Responder a