Oracle Forms加载时ORA-04067错误排查：权限分配异常问题

以下是除直接给单个用户授予执行权限外的常见排查方向：

• 包的调用路径与同义词缺失
  检查其他用户调用包时是否使用了完整的所有者限定名。如果包属于USER_A，其他用户直接写XYZ.xxx而未创建同义词，数据库会在当前用户的对象中查找，自然找不到。
  解决：创建公共同义词，执行命令：

  CREATE PUBLIC SYNONYM XYZ FOR 包所属用户.XYZ;
  

  或者在Oracle Form的代码中明确使用包所属用户.XYZ的完整调用路径。

• Oracle Form的执行模式配置
  如果Form是以包所有者账号开发的，部署后默认可能使用Owner Rights执行模式，此时其他用户运行Form时，会以Form所有者的权限上下文执行，但如果Form内的包调用未指定所有者前缀，可能出现解析错误。
  解决：打开Form Builder，找到对应模块的属性面板，将Execution Mode修改为Current User；或者确保Form内所有包调用都带完整的所有者限定名。

• 包的有效性与依赖失效
  虽然你能正常执行包，但其他用户的会话可能因为包依赖的对象（如表、视图、其他存储过程）权限变更，导致包被隐式标记为无效，进而在其他用户调用时触发找不到的错误。
  解决：重新编译包及包体，执行命令：

  ALTER PACKAGE XYZ COMPILE;
  ALTER PACKAGE XYZ COMPILE BODY;
  

  同时查询ALL_DEPENDENCIES视图，确认包依赖的所有对象都对目标用户授予了必要的访问权限。

• 角色权限的上下文限制
  如果已经通过角色给用户批量授予了包的执行权限，但Oracle Form在Owner Rights模式下不会识别角色权限，仅会识别用户直接拥有的权限。
  解决：要么将Form的执行模式改为Current User，让角色权限生效；要么使用批量授权语句给用户组直接授权，比如GRANT EXECUTE ON XYZ TO 用户组;。

• 对象名称大小写不匹配
  若包创建时使用了双引号（如CREATE PACKAGE "XYZ"），则数据库会保留大小写，其他用户调用时如果用小写xyz就会找不到对象。
  解决：查询ALL_OBJECTS视图确认包的实际名称：

  SELECT OBJECT_NAME FROM ALL_OBJECTS WHERE OBJECT_TYPE='PACKAGE' AND OBJECT_NAME LIKE '%XYZ%';
  

  确保Form中的调用名称与查询结果完全一致；或者重新创建包时不使用双引号，采用Oracle默认的大写命名规则。

内容的提问来源于stack exchange，提问作者PTK