grant por session

[adrcesar]

Gostaria de conceder GRANT ao usuário apenas na sessão que ele estiver logado via sistema(FORMS), ou seja, se ele tentar acessar as tabelas via SQL/PLUS, por exemplo, ele não conseguiria. Há uma forma de se fazer isso?

[davidmeloboy]

Nem imagino, pois não entendo nada de DBA, mas pode fazer algo assim:
Dar Grant na tabela na PRE-FORM para o usuário, e quando ele sair do form você da um REVOKE para aquela tabela!

[dr_gori]

Mas assim não adianta, pois enquanto a tela estiver aberta, o usuário vai conseguir fazer SELECT na tabela :-/

[adrcesar]

isso até funcionaria, mas ele ganharia privilégios em outras sessões e eu quero que ela tenha essas permissões apenas na sessão do sistema.

[adrcesar]

Exatamente, Dr. gori. Dei a resposta anterior antes de ver sua resposta.

Você conhece algo sobre essa grant por session?

[dr_gori]

Bom, eu estava pensando como poderia ser isso.
Talvez poderia existir um usuário X especialmente pra essa aplicação.

Tipo:
* o Usuário JOAO se conecta no forms.
* o forms valida que o usuário JOAO tem acesso, ta logado direitinho.
* o forms se conecta em um usuário X
* esse usuário X tem os grants necessarios pra tabela
* após fechar, faz login novamente com o usuário JOAO.

Dessa forma, as informações dessa tabela só são visíveis DENTRO do formulário, e ninguém mais vai conseguir acessar.

É uma idéia, sei lá, hehehe
Como eu desconheço a possibilidade de dar GRANT por sessão, acho que algo assim funcionaria...

[adrcesar]

Achei um meio de fazer que me parece interessante:

Conceder as roles para o usuário;
Deixar como role default apenas a connect; Ex. alter user "fulano" default role connect.
Na aplicação de login:
criar um cursor que verique a tabela USER_ROLE_PRIVS.
fazer um loop neste cursor buscando as roles do usuário logado.
salvar as roles numa variável. Ex: v_set_role := v_set_role||cursor.granted_role||',';
setar os privilégios apenas na sessão corrente. Ex. v_set_role := substr(v_set_role, 1, length(v_set_role)-1); dbms_session.set_role(v_set_role);

Desta forma o usuário terá direitos apenas quando acessar a aplicação...