FIrebird Benutzerrechte Update

[DeddyH]

Ohne jetzt lange nachgedacht zu haben: könnte man das Update/Insert nicht in eine SP verlagern? Der User bekommt dann Ausführungsrechte auf die SP und diese wiederum die benötigten Rechte auf die Tabelle(n). Das Ganze könnte man dann noch aus einem Einfüge-Trigger aufrufen (sofern das geht, weiß ich gerade nicht mit Sicherheit).

[tsteinmaurer]

Hallo Jens,

alt aber gut:
http://tracker.firebirdsql.org/browse/CORE-136

durch die WHERE Klausel im Update braucht er auch Rechte zum Lesen. Wie DeddyH beschrieben hat, kannst das in eine Stored Procedure auslagern. Der Stored Procedure gibst dann die benötigten Rechte auf die Tabelle und der Benutzer hat Ausführungsrechte für die Procedure.

[Pro_RJ]

Ahh ok,
das man einer Procedure/Trigger auch Rechte geben kann wusste Ich nicht.
Ok dann mache ich den gesamten Vorgang in einer SP und mein Problem ist gelöst.
Vielen vielen Dank

[tsteinmaurer]

Ja, etwas in der Form

Code:

grant select, update on filelists to procedure xyz;
grant execute on xyz to myuser;

Vielleicht solltest dann gleich noch mitandenken die Rechtevergabe auf Rollenebene zu machen, weil dann ersparst dir jedem einzelnen Benutzer die entsprechenden Berechtigungen einzuräumen.