如何让Oracle APEX特定页面通过URL访问绕过身份验证？

算力阿峰

2026-7-9

Oracle APEX特定页面绕过身份验证的解决方案

这是可行的，虽然Oracle APEX没有直接为单个页面设置独立认证方案的功能，但可以通过以下几种方式实现指定页面跳过登录：

方法一：修改认证方案的条件逻辑

进入应用的共享组件 → 认证方案，打开当前启用的认证方案
在条件区域选择“PL/SQL表达式”，输入判断当前页面的逻辑：
```
apex_application.g_flow_id = 100 AND apex_application.g_flow_step_id = 123123
```
同时在认证方案的会话管理中，确保“允许匿名访问”已启用（如果需要）。当用户访问该页面时，条件触发，直接跳过认证流程

方法二：页面级授权+匿名用户组合

创建新的授权方案：类型选“PL/SQL函数返回布尔值”，函数内容为：
```
BEGIN
  RETURN apex_application.g_flow_step_id = 123123;
END;
```
打开目标页面（123123）的属性，在安全选项卡中，将授权方案设置为刚创建的这个方案
在认证方案中启用“允许匿名会话”，确保匿名用户能通过该授权访问页面

方法三：前置进程控制会话状态

创建一个应用级项，例如P_BYPASS_AUTH

在应用的前置头进程中添加PL/SQL代码：

IF apex_application.g_flow_step_id = 123123 THEN
    :P_BYPASS_AUTH := 'Y';
    -- 直接设置匿名会话状态，可选
    apex_authentication.create_session(
        p_user => 'ANONYMOUS',
        p_session_id => apex_session.create_session(
            p_app_id => :APP_ID,
            p_page_id => :APP_PAGE_ID,
            p_user => 'ANONYMOUS'
        )
    );
END IF;