ORACLE AUTHID 执行者/定义者权限模式迁移 PostgreSQL 16 + orafce 怎么改

判定为 partial。权限模式可映射但 SECURITY DEFINER 必须固定安全 search_path 和最小授权；建议 PoC 复核越权路径

AUTHID CURRENT_USER/DEFINER -> SECURITY INVOKER/DEFINER

兼容性判定

公开资料依据 · 建议 PoC 复核

支持度partial

严重度critical

置信度medium

依据规则ora.plsql.authid

AUTHID CURRENT_USER/DEFINER -> SECURITY INVOKER/DEFINER

权限模式可映射但 SECURITY DEFINER 必须固定安全 search_path 和最小授权；建议 PoC 复核越权路径

库侧改造

可行：映射 SECURITY 模式并固定安全 search_path、owner 与授权

应用侧改造

可行：高风险定义者权限逻辑可改应用服务账号显式授权

推荐路线：db_side。验证建议：普通用户、对象 owner 与越权输入三类用例回归

CREATE FUNCTION f RETURN NUMBER AUTHID CURRENT_USER IS BEGIN RETURN 1; END;

CREATE PACKAGE p AUTHID DEFINER IS PROCEDURE run; END;

CREATE FUNCTION f RETURN NUMBER IS BEGIN RETURN 1; END;