| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Fast Forward | Next | |
SET [ SESSION | LOCAL ] SESSION AUTHORIZATION username SET [ SESSION | LOCAL ] SESSION AUTHORIZATION DEFAULT RESET SESSION AUTHORIZATION
이 명령은 세션의 사용자 식별자 및, 현재의 SQL 세션에 있어서의 현재의 사용자 식별자를username로 설정합니다. 사용자명은 식별자 뿐만이 아니라 스트링 리터럴(string literal)로서 기술할 수도 있습니다. 이 명령을 사용하면 예를 들면, 일시적으로 비특권 사용자가 되어, 그 후에 슈퍼 유저에게 돌아오는 것이 가능합니다.
세션의 사용자 식별자는 클라이언트로부터 건네받는(가능한 인증) 사용자명으로 초기화됩니다. 현재의 사용자 식별자는 통상 세션의 사용자 식별자와 동일합니다만, SECURITY DEFINER함수나 유사한 기능에 의해 일시적으로 변경될 가능성이 있습니다. SET ROLE 그리고 이것을 변경할 수도 있습니다. 현재의 사용자 식별자는 권한의 검사에 영향을 줍니다.
세션의 사용자 식별자는 최초의 세션 사용자(인증된 사용자)가 슈퍼 유저 권한을 가지고 있는 경우에게만 변경할 수 있습니다. 이와 달리 인증된 사용자명을 지정한다면 이 명령은 받아들여집니다.
SESSION수식자 및LOCAL수식자는 통상의 SET 명령의 경우와 같이 기능합니다.
DEFAULT구문 및RESET구문은 세션를 리셋하고 그리고 현재 사용자의 식별자를 원래의 인증 사용자가 되도록 리셋합니다. 이러한 구문은 모든 사용자가 실행할 수 있습니다.
SET SESSION AUTHORIZATION cannot be used within a SECURITY DEFINER function. --> SET SESSION AUTHORIZATION를 SECURITY DEFINER함수로 사용할 수 없습니다.
SELECT SESSION_USER, CURRENT_USER; session_user | current_user --------------+-------------- peter | peter SET SESSION AUTHORIZATION 'paul'; SELECT SESSION_USER, CURRENT_USER; session_user | current_user --------------+-------------- paul | paul
표준 SQL에서는 username 리터럴의 지정 방법으로서 그 외의 표현을 사용할 수 있습니다. 그러나 이 차이는 실제로는 중요하지는 않습니다. PostgreSQL에서는 식별자 구문("username")을 사용할 수 있습니다만, SQL에서는 사용할 수 없습니다. SQL에서는 이 명령을 트랜잭션(transaction)중에 실행할 수가 없습니다만, PostgreSQL에서는 금지하는 이유가 눈에 띄지 않기 때문에, 이 제한을 붙이고 있지 않습니다. SESSION수식자 및LOCAL수식자는RESET구문 같이,PostgreSQL의 확장입니다.
이 명령을 실행하기 위해 필요한 권한은 표준에 의해서 구현 정의된 것에 남아있습니다.