Authority

[BenderD]

... es gibt zwar instead Trigger für Views, aber ich denke mal, dass das anhängen einen qualifizierten Log benötigt, den man wohl allenfalls im restricted state bekommt, wenn überhaupt und zudem gilt hier das Wowi Prinzip (und das ist auch gut so). Wenn dieser Trigger irgendwie die Freck kriegt, dann könnte das verdammt eng werden.
Resumee: keine gute Idee
Frage: was hast du denn da für Anforderungen bezüglich der Security?

D*B

[Muchi]

Ich hatte es mit einem instead of trigger getestet.

Den Parameter CRTAUT habe ich gesetzt. Jedoch wird der Owner nicht angepasst, sondern nur die authorization-list. Somit muss ich jedes mal ein chgobjowner ausführen. Desweiteren wird die Authority nur bei Objekten automatisch gesetzt, die nicht per JDBC etc. erstellt werden. Und das kann sehr nervig sein....

Gruß
Michael

[Fuerchau]

JDBC funktioniert eben wie ODBC bzw. SQL-Naming.
Dann wird CRTAUT ignoriert und es gilt eben die SQL-Regel:

Es gehört erst mal alles dem Ersteller, Public ist (meistens) excluded.
Wenn ich anderen den Zugriff erlauben will muss ich entsprechende explizite GRANT's absetzen.

Für JDBC/ODBC kann ich aber (mit entsprechenden Folgen) in der Verbindungsfolge "naming=*sys" angeben (Default *SQL), dann gilt auch wieder *LIBL bei unqualifizierten Tabellen.