Oracle SQL Developer中Redact策略不生效问题求助

针对你遇到的Oracle数据脱敏（Redact）策略不生效、策略无法清除的问题，以下是具体排查点和修复步骤：

1. 核心问题：脱敏策略绑定了错误的表Schema #

你的脚本中FACULTY表是在当前登录用户下创建的（可通过开头的show user;确认），但添加策略时指定了object_schema => 'DBST_USER'。如果当前用户并非DBST_USER，策略会绑定到不存在的DBST_USER.FACULTY表，而非实际创建的表，导致脱敏完全不生效。

修复方法：
将策略中的object_schema替换为实际创建FACULTY表的用户名，若表在当前用户下，可直接省略该参数（默认使用当前用户）：

begin
  dbms_redact.add_policy
  (object_schema => '你的表所属用户名', -- 替换为创建FACULTY表的实际用户
  object_name => 'FACULTY',
  policy_name => 'FACULTY_POL',
  column_name => 'TITLE',
  function_type => DBMS_REDACT.FULL,
  expression => '1=1');
end;
/

2. 删除策略时的Schema匹配错误 #

你执行的删除策略代码同样指定了object_schema => 'DBST_USER'，若实际表不在该Schema下，删除操作无法找到目标策略，导致旧策略残留，多次运行脚本后出现多个激活的策略。

修复方法：
删除策略时必须指定正确的表所属Schema：

begin
  dbms_redact.drop_policy (
    object_schema => '你的表所属用户名',
    object_name   => 'FACULTY',
    policy_name   => 'FACULTY_POL'
  );
end;
/

可通过以下查询确认表的所属用户：

select owner, table_name from all_tables where table_name = 'FACULTY';

3. 用户授权语句存在语法错误 #

创建oo用户的授权代码中，第一句grant create session to oo缺少分号，会触发语法错误，可能导致后续权限未正确授予：

create user oo identified by o;
grant create session to oo -- 此处缺少分号
grant select on FACULTY to oo;

修复方法：
补充分号确保权限正常生效：

create user oo identified by o;
grant create session to oo;
grant select on FACULTY to oo;

4. 验证策略绑定状态 #

执行以下查询，确认策略是否绑定到正确的表和列：

select policy_name, object_owner, object_name, column_name, enabled 
from redact_policies 
where object_name = 'FACULTY';

若结果中object_owner与表实际所属用户不符，或enabled为NO，说明策略未正确配置。

最终验证流程 #

1. 删除所有残留的错误策略（确保Schema参数正确）
2. 重新创建正确的脱敏策略
3. 切换到oo用户执行查询：select TITLE from 表所属用户名.FACULTY;，此时TITLE列应显示为全脱敏值（字符串类型通常为空字符串或固定占位符，取决于Oracle版本）

内容的提问来源于stack exchange，提问作者WaffleCat