调用Snowflake存储过程显示<"redacted">错误是缺少权限吗

该错误不一定完全由权限缺失导致，但权限配置问题是最常见的原因，按以下步骤排查即可定位根因：

1. 先获取真实报错原文 #

Snowflake会对无错误详情查看权限的角色返回脱敏后的<"redacted">提示，首先执行以下操作拿到原始错误：

• 切换到ACCOUNTADMIN角色执行存储过程调用语句：

USE ROLE ACCOUNTADMIN;
-- 替换为实际存储过程调用语句
CALL your_procedure_name(your_args);

• 如果ACCOUNTADMIN执行时能看到完整错误文本，直接根据错误提示修复即可；如果ACCOUNTADMIN执行也返回<"redacted">，说明问题和调用账号权限无关，优先排查存储过程本身的逻辑或全局配置。

2. 权限类问题排查清单 #

确认ACCOUNTADMIN可正常执行后，按以下顺序核对权限配置：

• 基础访问权限检查：调用存储过程的角色需要同时拥有存储过程所在数据库、对应schema的USAGE权限，以及存储过程本身的USAGE权限，缺任意一项都可能触发脱敏报错，授权参考语句如下：

-- 替换为实际对象名和使用的角色名
GRANT USAGE ON DATABASE your_db TO ROLE your_role;
GRANT USAGE ON SCHEMA your_db.your_schema TO ROLE your_role;
GRANT USAGE ON PROCEDURE your_db.your_schema.your_proc(varchar, number) TO ROLE your_role;

• 执行权限模式匹配检查：先查看存储过程的执行权限模式，执行DESC PROCEDURE your_proc_name(your_arg_types);看execute as字段值：
  • 值为OWNER时：确认存储过程的所有者（即创建该存储过程的角色），是否拥有存储过程内部所有内嵌SQL涉及的表、视图、函数、stage等对象的对应读写权限，所有者侧的权限缺失不会向普通调用者透出具体缺失项，只会返回脱敏错误
  • 值为CALLER时：直接给调用存储过程的角色，授予内嵌SQL涉及所有操作对象的对应权限（例如查询表需要SELECT、写入数据需要INSERT）
• 特殊对象权限检查：如果内嵌SQL用到了UDF、外部表、stream、task、内部stage等特殊对象，要额外核对对应权限，例如读取stage需要USAGE+READ权限、消费stream需要SELECT权限，这类对象的权限缺失也常返回脱敏报错。

3. 非权限类问题排查 #

权限配置全部正确仍报错时，检查以下两个配置项：

• 存储过程异常逻辑检查：查看存储过程的定义代码，确认EXCEPTION异常捕获块是否硬编码返回了<"redacted">文本，临时把捕获块内的逻辑改成RAISE;抛出原始异常，即可看到具体报错点
• 错误脱敏参数检查：执行SHOW PARAMETERS LIKE 'ERROR_REDACTION' IN SESSION;查看会话级参数，如果值为FULL，执行ALTER SESSION SET ERROR_REDACTION = 'NONE';关闭错误脱敏，就能看到完整错误信息。

内容的提问来源于stack exchange，提问作者Julia Hart