MYSQL CONNECTION_ID/USER/SYSTEM_USER 会话身份 迁移 PostgreSQL 16 + orafce 怎么改

迁衡基于规则 my.func.connection_identity 分析 MYSQL CONNECTION_ID/USER/SYSTEM_USER 会话身份 到 PostgreSQL 16 + orafce 的兼容性、改写路径与验证建议。

兼容性判定

公开资料依据 · 建议 PoC 复核
支持度partial
严重度critical
置信度medium
依据规则my.func.connection_identity

怎么改

CONNECTION_ID -> pg_backend_pid;身份按 session_user/current_user/client_addr 分解

判定说明

能力可组合但 MySQL USER()/CURRENT_USER 的认证/授权主体语义不同;建议 PoC 复核

库侧 / 应用侧路径

库侧改造

可行:用 pg_backend_pid、session_user、current_user 和客户端地址组合

应用侧改造

可行:审计主体优先由认证层注入稳定 ID

推荐路线:case_by_case。验证建议:代理连接、连接池、SET ROLE、定义者权限和客户端地址回归

规则样例

SELECT CONNECTION_ID()
INSERT INTO audit(actor) VALUES(USER())
SELECT CURRENT_USER

参考来源

相关改造点

社群/联系

迁移卡住时,带着案例找人复核

迁移路上遇到具体问题?微信群、1v1 咨询与邮箱,随时找得到人。

微信交流群 微信二维码

扫码添加微信,邀您加入交流群;亦可搜索微信号 prejudice_me。

邮箱咨询

m01dm01db01@foxmail.com

发源库、目标库、代码规模和已脱敏案例短链,便于估算改造工作量。