Oracle通过角色授予UPDATE权限后报ORA-01031权限不足问题

• 角色未激活：Oracle默认不会自动将所有授予用户的角色设置为默认生效角色，若角色未被配置为用户的默认角色，用户登录后角色关联的权限不会直接生效，需要手动激活。
• 角色配置了验证规则：如果创建RL_WRITE角色时设置了密码验证，用户未完成验证的情况下角色权限不会生效。
• 额外对象权限缺失：如果user1.table1配置了行级安全策略、触发器等关联对象，user2缺少这些关联对象的访问权限时也会触发权限不足报错。

1. 首先验证当前会话生效角色，使用user2身份登录后执行如下语句：

SELECT role FROM session_roles;

如果查询结果中没有RL_WRITE，说明角色未生效。

2. 临时激活角色（仅当前会话有效）：

SET ROLE RL_WRITE;
-- 若角色设置了密码，执行以下语句，替换为实际角色密码
-- SET ROLE RL_WRITE IDENTIFIED BY <角色密码>;

3. 永久配置角色默认生效（下次登录自动激活，需使用DBA权限账号执行）：

ALTER USER user2 DEFAULT ROLE RL_WRITE;
-- 若user2需要保留多个默认角色，将所有默认角色用逗号分隔罗列即可，示例：
-- ALTER USER user2 DEFAULT ROLE RL_WRITE, ROLE_OTHER1, ROLE_OTHER2;

4. 额外排查：如果以上操作完成后仍报错，检查user1.table1的关联触发器、行级安全策略涉及的其他对象，为user2补充对应对象的访问权限即可。

内容的提问来源于stack exchange，提问作者Valéria Lucena