如何在security_invoker视图中保留原表的列级权限保护？

问题原因 #

使用security_invoker属性的视图会以调用者（此处为alice）的权限执行视图定义。你的视图使用select * from users，执行时会尝试读取users表的所有列，但alice仅被授予username列的SELECT权限，因此访问password列时触发权限错误。

解决办法 #

方法一：最小化修改视图定义（推荐） #

将视图中的select *替换为显式指定允许访问的列，让视图仅读取alice有权限的列：

create or replace view users_view with (security_invoker) as (
  select username from users
);

修改后，alice执行select username from users_view可正常返回结果，且无法访问password列，完全符合权限要求。

方法二：保留视图结构并隐藏敏感列 #

如果需要保留视图的完整结构（仅对alice隐藏password），可以通过条件判断控制password列的返回值：

create or replace view users_view with (security_invoker) as (
  select username,
         case when current_user = 'alice' then null else password end as password
  from users
);

此方式下，alice访问视图时password列返回NULL，其他拥有权限的用户可正常查看password，同时视图结构保持不变。

内容的提问来源于stack exchange，提问作者Evert Heylen