Objetos seguros: edição de informações em mensagem de erro (Pendente)¶

Edições durante a execução¶

Uma mensagem de erro inteira ou parte de uma mensagem de erro pode ser editada quando o erro é retornado durante uma operação. Em geral, esse tipo de edição de mensagem de erro ocorre quando um usuário tenta usar um objeto seguro sem ter o privilégio OWNERSHIP para o objeto seguro.

Edições em metadados após a execução¶

Os usuários podem visualizar os metadados sobre os erros depois que eles ocorrem, incluindo as mensagens de erro. Por exemplo, os usuários podem visualizar esses metadados na página Query History no Snowsight, ou consultando exibições e chamando funções no Snowflake Information Schema. Quando uma mensagem de erro é editada durante a execução, a mensagem de erro é sempre editada nos metadados após a execução para todos os usuários.

Quando uma mensagem de erro não é editada durante a execução, a mensagem aparece inalterada nos metadados para alguns usuários e é editada para outros usuários. A mensagem de erro não é alterada nos metadados em nenhum dos seguintes casos:

• O usuário que visualiza os metadados tem o privilégio AUDIT.

• O usuário que visualiza os metadados executou a instrução que causou o erro.

Em todos os outros casos, a mensagem de erro é editada nos metadados. As mensagens de erro editadas incluem o texto: Error in secure object.

Exemplos de edição de mensagens de erro¶

Os exemplos a seguir mostram mensagens de erro que foram editadas. A edição pode ocorrer durante a execução ou nos metadados após a execução.

CREATE SECURE VIEW myview
  AS SELECT a FROM mytable;

DROP TABLE mytable;

SELECT * FROM myview;

002037 (42601): SQL compilation error:
Failure during expansion of view 'MYVIEW': SQL compilation error:
Object 'DB.SC.MYTABLE' does not exist or not authorized.

002037 (42601): SQL compilation error:
Failure during expansion of view 'MYVIEW': Error in secure object

CREATE SECURE FUNCTION myfunction1(x FLOAT, y FLOAT)
  RETURNS FLOAT
  LANGUAGE SQL
AS
  'SELECT x / y';

SELECT myfunction1(1, 0);

100051 (22012): Division by zero

100051 (22012): Error in secure object

CREATE SECURE FUNCTION myfunction2()
  RETURNS TABLE (a NUMBER)
  LANGUAGE SQL
AS
  'SELECT * FROM mytable';

DROP TABLE mytable;

SELECT * FROM TABLE(myfunction2());

002003 (42S02): SQL compilation error:
Object 'DB.SC.MYTABLE' does not exist or not authorized

002003 (42S02): Error in secure object

CREATE MASKING POLICY allowed_role_names_mp as (val NUMBER) RETURNS NUMBER ->
  CASE
    WHEN EXISTS
      (SELECT role FROM allowed_roles WHERE role = CURRENT_ROLE()) THEN val
    ELSE '********'
  END;

CREATE TABLE test_masking_policy(x NUMBER) AS
  SELECT * FROM VALUES (1), (2), (3);

CREATE VIEW myview_mp
  AS SELECT * FROM test_masking_policy;

ALTER VIEW myview_mp
  MODIFY COLUMN x SET MASKING POLICY allowed_role_names_mp;

DROP TABLE allowed_roles;

SELECT * FROM myview_mp;

002003 (42S02): SQL compilation error:
Object 'DB.SC.ALLOWED_ROLES' does not exist or not authorized.

002003 (42S02): Error in secure object

CREATE OR REPLACE ROW ACCESS POLICY myrap AS (role NUMBER) RETURNS BOOLEAN ->
  EXISTS (
    SELECT 1 FROM allowed_roles
      WHERE role::STRING = CURRENT_ROLE());

CREATE TABLE test_row_access_policy(x NUMBER) AS
  SELECT * FROM VALUES (1), (2), (3);

CREATE VIEW myview_rap
  AS SELECT * FROM test_row_access_policy;

ALTER VIEW myview_rap
  ADD ROW ACCESS POLICY myrap ON (x);

DROP TABLE allowed_roles;

SELECT * FROM myview_rap;

002003 (42S02): SQL compilation error:
Object 'DB.SC.ALLOWED_ROLES' does not exist or not authorized.

002003 (42S02): Error in secure object