Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / IBExpert Новый топик    Ответить
 Автогранты и права Public  [new]
Driv
Member

Откуда:
Сообщений: 1
Здравствуйте! Можно ли поправить опцию автогрантов таким образом, чтобы она не генерировала права для тех объектов, на которые уже есть права у public? Например, если в процедуре test_proc идет select из таблицы test, и на эту таблицу есть права select у public, не надо генерировать права grant select on test to test_proc.

Проблема связана с переполнением размера acl для тех таблиц, на которые есть права у многих других объектов (в нашем случае размер acl ~9кб). При попытке дополнительного гранта на них разрушается ACL и слетают записи о таблице в RDB$RELATIONS (баг присутствует в версиях IB XE-XE7)
20 май 19, 16:05    [21889003]     Ответить | Цитировать Сообщить модератору
 Re: Автогранты и права Public  [new]
IBExpert
Member

Откуда: От верблюда
Сообщений: 2794
А что значит "поправить"? Это не "поправить", а "сломать". Грант паблику на выборку из таблицы в общем случае вовсе не эквивалентен гранту процедуре на такую же выборку.

Вижу только такой вариант: в блоке "Before metadata change" вылавливать и самостоятельно разгребать GRANT'ы, делая необходимые проверки.
21 май 19, 17:21    [21889940]     Ответить | Цитировать Сообщить модератору
Все форумы / IBExpert Ответить