如何用Cursor在Snowflake中动态更新用户角色？代码报错求助

错误原因 #

你的代码里alter user user_name set default_role = 'something';这一行存在核心问题：这里的user_name会被Snowflake当作字面量字符串'USER_NAME'，而非你定义的变量值，系统会尝试查找名为'USER_NAME'的用户，自然触发"用户不存在或未授权"的错误。

修复方案 #

方案1：使用绑定变量（推荐，更安全） #

在Snowflake存储过程中，执行DML语句时用:变量名的格式引用变量，系统会自动解析变量的实际值：

DECLARE
    c1 CURSOR FOR SELECT LOGIN_NAME FROM SNOWFLAKE.ACCOUNT_USAGE.USERS WHERE DEFAULT_ROLE = '';
    user_name STRING;
BEGIN
    OPEN c1;
    FOR user_iterator IN c1 DO
        user_name := user_iterator.LOGIN_NAME;
        -- 用:user_name引用变量实际值
        ALTER USER :user_name SET DEFAULT_ROLE = 'something';
    END FOR;
    CLOSE c1;
    RETURN 'success';
END;

方案2：动态SQL拼接 #

如果需要更灵活的SQL构造，可通过EXECUTE IMMEDIATE拼接完整SQL语句：

DECLARE
    c1 CURSOR FOR SELECT LOGIN_NAME FROM SNOWFLAKE.ACCOUNT_USAGE.USERS WHERE DEFAULT_ROLE = '';
    user_name STRING;
    alter_sql STRING;
BEGIN
    OPEN c1;
    FOR user_iterator IN c1 DO
        user_name := user_iterator.LOGIN_NAME;
        -- 拼接包含目标用户名的SQL语句
        alter_sql := 'ALTER USER "' || user_name || '" SET DEFAULT_ROLE = ''something''';
        EXECUTE IMMEDIATE alter_sql;
    END FOR;
    CLOSE c1;
    RETURN 'success';
END;

额外注意事项 #

• 执行存储过程的角色必须拥有ALTER USER权限，以及访问SNOWFLAKE.ACCOUNT_USAGE.USERS视图的权限。
• 目标角色something必须存在，且每个被修改的用户都已被授予该角色，否则会触发角色授权类错误。
• SNOWFLAKE.ACCOUNT_USAGE视图存在1-2小时的数据延迟，若需实时用户数据，建议改用SHOW USERS命令结合结果集扫描实现。

内容的提问来源于stack exchange，提问作者Gilladriel