DB2 행 수준 액세스 제어 : 삭제 및 사용자 ID 전달

Question

두 가지 질문 :

1) 사용 권한을 만들었습니다. 생성 된 사용 권한을 어떻게 나열하거나 삭제합니까?

2) "session_user"또는 "user"를 사용 권한 정의에서 사용자 ID로 사용하는 많은 예제에는 (session_id 또는 user 대신) 임의의 ID를 전달하는 방법이 있습니까?

Answer 1

사용 권한이 작성된 DB2 시스템 카탈로그를 조회 할 수 있습니다. 이보기는 SYSCAT.CONTROLS입니다. 그런 다음 삭제하려는 사용자에 대해 DROP PERMISSION을 수행합니다.

session_user은 연결된 사용자를 나타내며 예제 에서 사용되어 현재 사용자에게 요청 된 작업을 수행 할 수있는 권한이 있는지 확인합니다. 다른 사용자 ID를 사용할 수는 있지만, 의도 한 용도에 따라야합니다. 다른 질문을 열고 특정 유스 케이스에 대답하는 예제를 만들어야합니다.