我的问题是如何创造一个温哥华警察局在Oracle SQL，也将掩蔽数据

Question 1

我试图创造一个温哥华警察局在Oracle使用SQL发言。目这个问题是使一个雇员只能查看记录对员工在同一个部门，同时掩盖他们的同事的薪金作为空。

代码表的正在使用如下

create table Employee
(
    ID number primary key,
    DEPT varchar2(25),
    SALARY number(8,2),
    NAME varchar2(25)
);

我不确定什么是最好的方式去这样做。它将创建一个包装和使用的应用程序的上下文。我相信越来越表只显示那些在相同的"部门"我理解但不确定怎么掩盖数据的那些相同的部门，但是不同的身份证。

Question 2

地RLS会让你接近但不完全。使用"sec_relevant_cols"会给你之间的选择

而(如果我读数正确地)你想要看到的只谓词匹配的行和掩盖了一些值。

你可以实现这种两步骤的方法

你有看EMP到这一政策是适用的，正在

 select 
   id, 
   dept, 
   name,
   case when id = sys_context(ctx,'YOUR_ID') then sal else null end sal
 from EMP_TABLE

Connor McDonald · Answer 1 · 2021-11-17T05:57:22

地RLS会让你接近但不完全。使用"sec_relevant_cols"会给你之间的选择

而(如果我读数正确地)你想要看到的只谓词匹配的行和掩盖了一些值。

你可以实现这种两步骤的方法

你有看EMP到这一政策是适用的，正在

 select 
   id, 
   dept, 
   name,
   case when id = sys_context(ctx,'YOUR_ID') then sal else null end sal
 from EMP_TABLE

的问题