在Oracle中使用登录触发器初始化用户会话

原文：http://oracle11g.itpub.net/post/26937/314363

 

你可能了解以前的USERENV函数，它返回会话值，如用户会话ID、语言、以及用户是否拥有数据库管理员权限。虽然由于遗留原因，USERENV函数仍在使用，但在Oracle 8i中，它已被一个新的函数所替代——SYS_CONTEXT。

　SYS_CONTEXT不仅能够返回USERENV数据——它还能返回应用程序定义的数据值。应用程序上下文包括一组可以被SYS_CONTEXT返回的名称（属性）和匹配数据（值）。例如，如果一个人事应用要返回用户的部门号，可以在应用程序中加入下面这行代码：

v_dept := SYS_CONTEXT('HR_CONTEXT', 'DEPT');

　Oracle 9i中推出的After Logon数据库触发器能够方便地初始化应用程序上下文中的属性。用户成功登录Oracle后，触发器启动，在指定的数据包中执行一个存储过程查询数据，并通过DBMS_SESSION.SET_CONTEXT过程把它放到上下文中。

使用这种方法有以下几个好处：

　·它的性能更强。应用程序上下文数据保存在SGA中，访问它可以避免应用程序查询数据时重复读取磁盘。

　·它更加安全。它使用一个与上下文有关的单独PL/SQL代码对象，通常是一个数据包来改变或清除上下文。After Logon触发器正是执行的这个数据包。

　·它相当灵活。你可以建立任何你需要的上下文，每个上下文中可包含无限数量的属性-值对。

　列表A说明了一个叫做HR_CONTEXT_PKG的PL/SQL数据包。它查询当前用户会话应与哪个部门有关，从而初始化HR_CONTEXT上下文。

　然后你可以用下面的CREATE CONTEXT语句建立HR_CONTEXT命名空间，并把它与数据包相关联。

CREATE CONTEXT hr_context

USING HR.HR_CONTEXT_PKG;

　下面的代码说明了一个登录触发器，它在用户登录时调用安全数据包为用户初始化上下文。如果定位正确的部门出现错误，触发器将通过一个EXCEPTION（异常）处理它。否则，没有部门设置的用户将无法登录。

CREATE OR REPLACE TRIGGER DBT_LOGON

AFTER LOGON

ON DATABASE

BEGIN

HR.HR_CONTEXT_PKG.INITIALIZE_HR_CONTEXT;

EXCEPTION

WHEN OTHERS THEN

NULL;

END;

/

　这样，现在任何应用程序都能够找出当前用户与哪个部门相关联，而不必进行多次逻辑读取，从一个表中查询它。例如：

SELECT SYS_CONTEXT('HR_CONTEXT','DEPT') FROM DUAL;

　这行代码将返回当前用户的部门ID。