Oracle Apex：如何基于另一张表的值限制用户的数据可见范围

表结构说明 #

表一（报表区域关联表，假设表名为report_regions） #

表二（用户区域权限表，假设表名为user_regions） #

基础需求的SQL实现（非函数方案，推荐） #

核心思路是通过用户权限表与报表区域表的关联，结合特殊权限逻辑过滤数据。假设当前登录用户用变量@current_user表示（实际使用时替换为数据库获取当前用户的函数，比如MySQL的USER()、SQL Server的SUSER_NAME()）。

简洁关联写法 #

SELECT DISTINCT rr.报表, rr.区域
FROM report_regions rr
WHERE EXISTS (
    SELECT 1 
    FROM user_regions ur
    WHERE ur.用户 = @current_user
    AND (
        -- 普通用户匹配自身权限区域
        rr.区域 = ur.区域
        -- Bruce的特殊权限：区域1013对应可查看1011、1012
        OR (ur.区域 = '1013' AND rr.区域 IN ('1011', '1012'))
    )
);

更通用的权限配置优化 #

如果允许修改权限表，给Bruce新增两条权限记录（1011、1012），则无需写特殊逻辑，直接用基础关联即可：

SELECT DISTINCT rr.报表, rr.区域
FROM report_regions rr
JOIN user_regions ur ON rr.区域 = ur.区域
WHERE ur.用户 = @current_user;

这种方式后续新增特殊用户只需维护权限表，不用修改SQL，扩展性更强。

用函数实现权限判断的方案（不推荐） #

如果业务逻辑极度复杂，需要封装权限判断逻辑，可以创建一个判断单个区域是否可访问的函数。以MySQL为例：

创建权限判断函数 #

DELIMITER //
CREATE FUNCTION can_access_region(p_username VARCHAR(50), p_region VARCHAR(10)) 
RETURNS BOOLEAN
DETERMINISTIC
BEGIN
    DECLARE v_user_region VARCHAR(10);
    SELECT 区域 INTO v_user_region FROM user_regions WHERE 用户 = p_username;
    
    IF v_user_region = p_region THEN
        RETURN TRUE;
    ELSEIF v_user_region = '1013' AND p_region IN ('1011', '1012') THEN
        RETURN TRUE;
    ELSE
        RETURN FALSE;
    END IF;
END //
DELIMITER ;

调用函数查询 #

SELECT 报表, 区域
FROM report_regions
WHERE can_access_region(@current_user, 区域);

注意：函数可能导致查询无法利用索引，大数据量下性能较差，非必要不推荐使用。

复杂层级（大区/分区/区域）的扩展方案 #

如果业务存在多级区域结构，需先维护区域层级表（比如region_hierarchy）：

同时在user_regions表中增加权限类型字段（标识用户权限是大区/分区/区域级），查询时通过层级表匹配权限范围：

SELECT DISTINCT rr.报表, rr.区域
FROM report_regions rr
JOIN region_hierarchy rh ON rr.区域 = rh.区域
JOIN user_regions ur ON 
    ur.用户 = @current_user 
    AND (
        (ur.权限类型 = '区域' AND rr.区域 = ur.权限值)
        OR (ur.权限类型 = '分区' AND rh.分区 = ur.权限值)
        OR (ur.权限类型 = '大区' AND rh.大区 = ur.权限值)
        -- 特殊权限逻辑保留
        OR (ur.权限值 = '1013' AND rr.区域 IN ('1011', '1012'))
    );

最优方案总结 #

• 优先用关联查询+权限表维护替代函数：关联查询能利用索引，性能更优，逻辑清晰易维护。
• 复杂层级场景依赖层级表+权限类型字段：灵活适配不同层级的权限控制需求。
• 特殊权限优先通过权限表新增记录实现：避免硬编码逻辑，提升扩展性。

内容的提问来源于stack exchange，提问作者krumpirko8888