Objets sécurisés : rédaction d’informations dans les messages d’erreur (En attente)¶

Expurgation lors de l’exécution¶

Un message d’erreur entier ou une partie d’un message d’erreur peut être expurgé lorsque l’erreur est renvoyée au cours d’une opération. En général, ce type d’expurgation de message d’erreur se produit lorsqu’un utilisateur tente d’utiliser un objet sécurisé sans avoir le privilège OWNERSHIP sur l’objet sécurisé.

Expurgation dans les métadonnées après exécution¶

Les utilisateurs peuvent consulter les métadonnées relatives aux erreurs après leur apparition, y compris les messages d’erreur. Par exemple, les utilisateurs peuvent consulter ces métadonnées sur la page Query History de Snowsight, ou en lançant des requêtes sur les vues et en appelant des fonctions dans Schéma d’information de Snowflake. Lorsqu’un message d’erreur est expurgé lors de l’exécution, le message d’erreur est toujours expurgé dans les métadonnées après l’exécution pour tous les utilisateurs.

Lorsqu’un message d’erreur n’est pas expurgé lors de l’exécution, le message apparaît inchangé dans les métadonnées pour certains utilisateurs et est expurgé pour d’autres. Le message d’erreur reste inchangé dans les métadonnées dans l’un ou l’autre des cas suivants :

• L’utilisateur qui affiche les métadonnées a le privilège AUDIT.

• L’utilisateur qui affiche les métadonnées a exécuté l’instruction qui a provoqué l’erreur.

Dans tous les autres cas, le message d’erreur est expurgé dans les métadonnées. Les messages d’erreur expurgés comprennent le texte suivant : Error in secure object.

Exemples d’expurgation de message d’erreur¶

Les exemples suivants montre des messages d’erreur expurgés. L’expurgation peut avoir lieu lors de l’exécution ou dans les métadonnées après l’exécution.

CREATE SECURE VIEW myview
  AS SELECT a FROM mytable;

DROP TABLE mytable;

SELECT * FROM myview;

002037 (42601): SQL compilation error:
Failure during expansion of view 'MYVIEW': SQL compilation error:
Object 'DB.SC.MYTABLE' does not exist or not authorized.

002037 (42601): SQL compilation error:
Failure during expansion of view 'MYVIEW': Error in secure object

CREATE SECURE FUNCTION myfunction1(x FLOAT, y FLOAT)
  RETURNS FLOAT
  LANGUAGE SQL
AS
  'SELECT x / y';

SELECT myfunction1(1, 0);

100051 (22012): Division by zero

100051 (22012): Error in secure object

CREATE SECURE FUNCTION myfunction2()
  RETURNS TABLE (a NUMBER)
  LANGUAGE SQL
AS
  'SELECT * FROM mytable';

DROP TABLE mytable;

SELECT * FROM TABLE(myfunction2());

002003 (42S02): SQL compilation error:
Object 'DB.SC.MYTABLE' does not exist or not authorized

002003 (42S02): Error in secure object

CREATE MASKING POLICY allowed_role_names_mp as (val NUMBER) RETURNS NUMBER ->
  CASE
    WHEN EXISTS
      (SELECT role FROM allowed_roles WHERE role = CURRENT_ROLE()) THEN val
    ELSE '********'
  END;

CREATE TABLE test_masking_policy(x NUMBER) AS
  SELECT * FROM VALUES (1), (2), (3);

CREATE VIEW myview_mp
  AS SELECT * FROM test_masking_policy;

ALTER VIEW myview_mp
  MODIFY COLUMN x SET MASKING POLICY allowed_role_names_mp;

DROP TABLE allowed_roles;

SELECT * FROM myview_mp;

002003 (42S02): SQL compilation error:
Object 'DB.SC.ALLOWED_ROLES' does not exist or not authorized.

002003 (42S02): Error in secure object

CREATE OR REPLACE ROW ACCESS POLICY myrap AS (role NUMBER) RETURNS BOOLEAN ->
  EXISTS (
    SELECT 1 FROM allowed_roles
      WHERE role::STRING = CURRENT_ROLE());

CREATE TABLE test_row_access_policy(x NUMBER) AS
  SELECT * FROM VALUES (1), (2), (3);

CREATE VIEW myview_rap
  AS SELECT * FROM test_row_access_policy;

ALTER VIEW myview_rap
  ADD ROW ACCESS POLICY myrap ON (x);

DROP TABLE allowed_roles;

SELECT * FROM myview_rap;

002003 (42S02): SQL compilation error:
Object 'DB.SC.ALLOWED_ROLES' does not exist or not authorized.

002003 (42S02): Error in secure object