Oracle Apex多用户PDF报表显示其他用户数据异常问题求助

环境概述 #

• Linux服务器部署Oracle 11g R2 + Apex 18.2，创建5个独立Oracle用户
• 另一服务器为每个Oracle用户配置独立Tomcat 8.5 + ORDS 18.4实例（不同端口），均连接至上述Apex服务器
• 每个Oracle用户下安装同一Apex应用的独立实例（不同应用ID）
• 问题：运行PDF报表时显示其他用户的数据，仅修改并重新编译报表关联存储过程可临时恢复正常

核心原因推测 #

1. 存储过程上下文未隔离：

   • 报表关联的存储过程未使用AUTHID CURRENT_USER，执行时复用了创建者而非当前连接用户的权限上下文；或依赖对象存在跨用户共享（如PUBLIC权限的同义词），导致数据串用
   • Oracle 11g的共享游标机制，因绑定变量未正确隔离，不同用户执行时复用了旧的执行计划与数据上下文

2. ORDS连接池配置缺陷：

   • 不同用户的ORDS实例未配置专属连接池，连接池复用了跨用户的数据库会话，引发上下文混乱
   • Tomcat线程池与ORDS连接池不匹配，导致会话回收不彻底，残留其他用户的执行上下文

3. Apex报表会话隔离不足：

   • PDF报表生成过程（多为后台异步执行）未使用当前用户的专属会话，复用了共享会话的上下文数据

分步解决方案 #

1. 修复存储过程的上下文隔离 #

• 为报表关联的存储过程添加AUTHID CURRENT_USER子句，强制使用当前连接用户的权限与上下文：

  CREATE OR REPLACE PROCEDURE report_pdf_proc
  AUTHID CURRENT_USER
  IS
  -- 存储过程逻辑
  BEGIN
    -- 报表数据查询逻辑
  END;
  /
  

• 检查存储过程中所有引用对象，确保使用用户私有对象（避免硬编码其他用户的表/视图，同义词需明确指向当前用户对象）
• 移除不必要的PUBLIC权限授予，确保存储过程仅被对应Oracle用户拥有并执行

2. 配置ORDS专属连接池 #

• 针对每个ORDS实例，修改ords/conf/ords_params.properties，设置独立连接池参数：

  # 每个用户的ORDS实例使用唯一连接池名称
  jdbc.pool.name=ORDS_POOL_USER_01
  # 限制连接池大小，避免跨用户复用
  jdbc.pool.max_size=10
  jdbc.pool.min_size=2
  # 连接闲置超时后强制回收
  jdbc.pool.inactive_timeout=300
  # 借出连接前验证上下文，清理残留会话数据
  jdbc.pool.validate_on_borrow=true
  

• 重启对应Tomcat实例，使配置生效

3. 优化Apex报表生成逻辑 #

• 在Apex报表属性中，启用「在专用会话中运行」选项（Apex 18.2支持该配置），确保报表生成使用独立用户会话
• 报表数据源添加用户上下文过滤，避免硬编码条件：

  SELECT * FROM report_data WHERE owner = SYS_CONTEXT('USERENV', 'SESSION_USER');
  

4. 数据库层面会话隔离优化 #

• 为每个用户设置专属SQL区域，禁用游标共享（仅针对问题用户，避免影响全局性能）：

  ALTER USER user_01 SET CURSOR_SHARING = EXACT;
  

• 临时应急可清理共享池（不建议长期使用）：

  ALTER SYSTEM FLUSH SHARED_POOL;
  

验证步骤 #

1. 应用配置后，生成PDF报表，检查是否仍显示其他用户数据
2. 切换不同用户的Apex应用实例，重复测试报表生成
3. 监控ORDS连接池会话状态，确认每个实例的连接仅对应所属Oracle用户

内容的提问来源于stack exchange，提问作者Dits