テーブル、ビュー、およびファンクションへのアクセス許可

Question

ビューBのデータを選択するビューAがあります。私は、Peterさんのようなユーザーには、ビューAで読み取り専用アクセス権を持たせたいが、ビューBでは選択できないようにしたい。だから私は彼にはビューAの右にSELECT、ビューBにはREFERENCESの権利しか与えられません。それはとてもうまくいく。

私はテーブルBからデータを選択する機能Aを持っていますが、機能Aを実行することができますが、テーブルBからデータを選択することはできません。ファンクションAの右にEXECUTE、表Bの右側にREFERENCESがあります。しかし、動作できず、ピーターが関数Aを実行すると、エラーメッセージ"ERROR: permission denied for relation TableB"がスローされます。どのようにして今回は動作しませんか？

Answer 1

私はあなたがsecurity definerを探していると思う。

脇に、leaky view problemに注意してください。まだ完全には固定されていません。