参照を使用した、オブジェクトへのアクセスの承認¶

名前で識別されるオブジェクト¶

参照は、オブジェクトを 名前で 識別します。つまり、参照を作成した後にオブジェクトの名前が変更された場合、その参照は無効になります。しかし、新しいオブジェクトに同じ名前が付けられている場合は、その参照が有効になる 可能性 があります。たとえば、ロール my_role が SELECT 権限でテーブル my_table1 に対する参照 my_ref1 を作成します。参照が作成された後、テーブル my_table1 がドロップされ、 my_table1 という名前の 新しい テーブルが作成されます。参照 my_ref1 は、名前が my_table1 のテーブルを識別します。この場合、 新しい テーブル my_table1 は識別されます。

参照の作成に使用されたロールと、 my_table1 に付与された権限がまだ有効である場合は、参照を使用する際に新しい my_table1 へのアクセスが承認されます。

参照でカプセル化されたロールと権限がすでに無効な場合は、テーブル my_table1 へのアクセスは承認されず、新しいテーブルに対して新しい参照を作成する必要があります。

実行時に検証される権限¶

参照を作成したロールに付与された権限は、参照が使用される時点で検証されます。たとえば、ロール my_role は SELECT 権限でテーブル t1 への参照を作成します。 my_role がドロップされるか、テーブル t1 に対する SELECT 権限が my_role から取り消されると、参照でカプセル化された権限は無効になります。テーブルに対する SELECT 権限を必要とするストアドプロシージャに参照が渡されると、ストアドプロシージャは権限エラーで失敗します。

参照の型と参照の有効期間¶

参照の有効期間は、作成時に指定することができます。

• 一時的参照 の有効期間は限られており、その参照が渡される呼び出しの継続時間か、セッションの継続時間です。

• 永続参照 の有効期間は無限です。参照は、参照先のオブジェクトがドロップされるか、参照の設定が解除されるか、参照が無効になるまで有効です。

  参照の設定解除の例については、 アプリケーションの永続参照の設定解除 をご参照ください。

  参照は、以下のいずれかの理由で無効になる可能性があります。

  • 参照するオブジェクトの名前が変更された。

  • 参照を作成したロールがドロップされた。

  • 参照を作成したロールに、オブジェクトに対する権限がなくなった。

  詳細については、 名前で識別されるオブジェクト および 実行時に検証される権限 をご参照ください。

所有者権限のストアドプロシージャの参照¶

所有者権限のストアドプロシージャ は、ストアドプロシージャを実行する 呼び出し元 の権限ではなく、 所有者 の権限で実行されます。呼び出し元がアクセス権限を持つテーブル、ビュー、関数に対してアクションを実行するには、呼び出し元はそのテーブル、ビュー、関数への参照を渡す必要があります。参照によって、ストアドプロシージャは、参照の作成者（この場合は呼び出し元）の権限で、参照が識別するオブジェクトに対してアクションを実行できるようになります。

アプリケーションおよびクラスの参照¶

設計上、アプリケーションやクラスには、アプリケーションがインストールされたアカウントやクラスのインスタンスが作成されたアカウント内にあるオブジェクトへのアクセス権が ありません。ユーザーは、参照を作成すると、アプリケーションやクラスのインスタンスにオブジェクトに対するアクセスを承認することができます。

参照のサポートされるオブジェクト型と権限¶

以下のテーブルに、参照に含めることのできるオブジェクトの型、作成できる参照の型、また各オブジェクトに許可される権限をリストします。

クエリ参照¶

クエリ参照 は一時的参照の一種です。これは、ストアドプロシージャにある別の SQL ステートメントの FROM 句で使用できる SELECT ステートメントを参照します。クエリ参照を作成するには、 SYSTEM$QUERY_REFERENCE 関数を使用します。

詳細については、 クエリ参照の使用 をご参照ください。

例¶

SELECT 権限でテーブル t1 へのセッションスコープを持つ一時参照を作成します。

SELECT SYSTEM$REFERENCE('TABLE', 't1', 'SESSION', 'SELECT');

同じテーブルへの参照を、それが参照されるスコープの有効期間中（例: ストアドプロシージャに渡す場合、その有効期間はストアドプロシージャの一番外側にあるブロックの有効期間）に作成するには、以下のステートメントを実行します。

SELECT SYSTEM$REFERENCE('TABLE', 't1', 'CALL', 'SELECT');

アプリケーションに渡す t1 テーブルへの永続参照を INSERT 権限で作成します。

SELECT SYSTEM$REFERENCE('TABLE', 't1', 'PERSISTENT', 'INSERT');

ストアドプロシージャに渡すクエリ参照を作成します。この一時的な参照の有効期間は、この参照を渡したストアドプロシージャの一番外側にあるブロックの有効期間です。

SELECT SYSTEM$QUERY_REFERENCE('SELECT id FROM my_table', FALSE);

その他の例:

• ストアドプロシージャの例については、 簡単な例 をご参照ください。

• Native App Frameworkアプリケーションの例については、 アプリケーションへの参照の関連付け をご参照ください。

• クラスインスタンスの例については、 ラベル付きデータによる異常検出モデルのトレーニング をご参照ください。