データベースの行セキュリティの適用

データベースでビューを作成するには、データベース管理者であるかデータベース管理者の権限を持っていて、SELECT 句を使用してユーザまたは役割の列をフィルタリングする必要があります。以下に、ステートメントの例を示します。構文は、データベースのバージョンによって異なる場合があります。

MS SQL Server

SELECT CONVERT(varchar(100), SESSION_CONTEXT(N'loginuser')) as UserName

説明：

• loginuser は、データベース接続を 作成するために (次のステップで) 使用されるデータベース トークンです。

Oracle

SELECT SYS_CONTEXT('userenv', 'client_identifier') AS UserName FROM dual

説明：

• client_identifier は、データベース接続を作成するために (次のステップで) 使用されるデータベース トークンです。

PostGIS

select current_setting('spectrum.loginuser') as UserName

説明：

• spectrum.loginuser は、データベース接続を作成するために (次のステップで) 使用されるデータベース トークンです。

例

以下は、Oracle データベースでデータベース ビューを作成する例です。

CREATE OR REPLACE VIEW PREPOST_VIEW_TEST AS
SELECT *
FROM "YOURDATABASE"."TESTTABLE"
WHERE OWNER =
(SELECT SYS_CONTEXT('userenv','client_identifier') FROM DUAL)
OR 
(SELECT SYS_CONTEXT('userenv','client_identifier') FROM DUAL) = 'admin'

説明:

• OWNER はフィルタリングを行うための列です。この列には、それぞれの行の情報に対する権限を持つユーザ名または役割名が存在します。
• YOURDATABASE はデータベース名です。
• TESTTABLE は、フィルタリングの対象となるユーザ名または役割名の列があるテーブルです。

最初の SELECT 句は、ユーザまたは役割の列 (OWNER) のフィルタリングを行います。

2 番目の SELECT 句は、クエリが管理者 (admin) によって実行された場合にすべての行を返します。

値フィールド ステートメントのトークンには 2 つのタイプがあります。ステートメントをデータベースに送信する前に、トークンは値で置き換えられます。トークンは、大文字と小文字が区別され、以下に示す形式になっている必要があります。

• {{SPECTRUM_USER}} このトークンは Spectrum ログイン ユーザ名で置き換えられます。
• {{SPECTRUM_ROLES}} このトークンは、ログイン ユーザが持つ Spectrum 役割リストで置き換えられます。

以下に、ステートメントの例を示します。構文は、データベースのバージョンによって異なる場合があります。

MS SQL Server

EXEC sys.sp_set_session_context @key=N'loginuser', @value='{{SPECTRUM_USER}}';

説明：

• loginuser は、データベース ビューの作成時に設定されたデータベース トークンです。

Oracle

CALL DBMS_SESSION.set_identifier('{{SPECTRUM_USER}}');

PostGIS

select set_config('spectrum.loginuser', '{{SPECTRUM_USER}}', false);

説明：

• spectrum.loginuser は、データベース ビューの作成時に設定されたデータベース トークンです。