2、创建用户sztech1并授权
3、sztech用户下创建测试表
4、授予sztech1用户查询sztech.student表的权限
5、对表的某个字段加密
该存储过程将对phone_number字段进行加密，加密算法为：以*号显示电话号码的后8位。效果如下。
以sztech1用户登陆并查询sztech.student，效果如下：
而用sysdba用户查询sztech.student表，则不加密显示。这是由于sys用户有EXP_FULL_DATABASE这个角色,而这个角色又包含了EXEMPT REDACTION POLICY系统权限。同理，也不能直接赋予用户dba权限，dba自动包含EXP_FULL_DATABASE角色。
效果如图：
如果对该表的数据进行dml操作，加密策略依旧有效，如图：
作者: miss_puff 时间: 2018-2-1 12:01
创建策略脚本：
begin
dbms_redact.add_policy(
object_schema =>'SZTECH',
object_name =>'STUDENT',
policy_name =>'REDACT_STU',
column_name =>'PHONE_NUMBER',
function_type =>DBMS_REDACT.PARTIAL,
expression =>'1=1',
function_parameters =>'VVVFVVVVFVVVV,VVV-VVVV-VVVV,*,4,11'
);
end;
/
作者: zhouwei1990 时间: 2018-2-2 15:49
expression =>'1=1',
这个参数代表什么意思？1=1的结果永远为真，那么该条件是否可以省略？
作者: miss_puff 时间: 2018-2-2 17:56
zhouwei1990 发表于 2018-2-2 15:49
expression =>'1=1',
这个参数代表什么意思？1=1的结果永远为真，那么该条件是否可以省略？
官方解释：
Boolean expression for the table or view, using either the SYS_CONTEXTfunction or 1=1. Redaction takes place only if this policy expression evaluates to TRUE
| 欢迎光临 重庆思庄Oracle、Redhat认证学习论坛 (http://bbs.cqsztech.com/) | Powered by Discuz! X3.2 |