Oracle中创建HTTP请求用ACL时遇主体未解析错误求助

嘿，我来帮你排查这个Oracle ACL创建失败的问题！虽然你没贴具体的错误提示，但这类操作的常见坑我都摸得门儿清，给你列几个最可能的原因和对应的解决办法：

• 执行账号权限不够
  要运行DBMS_NETWORK_ACL_ADMIN.CREATE_ACL，当前用户得有CREATE ANY ACL这个系统权限。如果你用的hr账号本身没有这个权限，得先让DBA给你授权：

  GRANT CREATE ANY ACL TO hr;
  

  嫌麻烦的话，直接用sys或者system这类管理员账号来执行创建语句也行。

• 同名ACL已经存在
  如果www.xml这个ACL之前已经创建过了，再跑一遍创建语句肯定会报错。先查一下是不是这种情况：

  SELECT acl FROM dba_network_acls WHERE acl = 'www.xml';
  

  要是真的存在，要么换个ACL名称，要么先删掉旧的再重建：

  BEGIN
    DBMS_NETWORK_ACL_ADMIN.DROP_ACL(acl => 'www.xml');
  END;
  /
  

• 指定的用户/principal不存在
  你写的principal => 'hr'得确保这个用户在数据库里真的存在，而且拼写完全正确（Oracle默认用户名是大写的，除非你创建时特意加了双引号）。可以查一下验证：

  SELECT username FROM dba_users WHERE username = 'HR';
  

• 权限参数写错了
  这里的privilege只能用Oracle预定义的选项，也就是'connect'或者'resolve'，别写错拼写，虽然Oracle对大小写不敏感，但最好严格按官方规范来写。

另外提醒你一句：就算ACL创建成功了，你还得把它绑定到要访问的具体主机上才能正常发HTTP请求，比如：

BEGIN
  DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(
    acl => 'www.xml',
    host => 'www.your-target-domain.com', -- 换成你实际要访问的域名/IP，也可以用通配符比如'*.com'
    lower_port => 80, -- 如果是HTTPS就写443
    upper_port => 80
  );
END;
/

最后别忘了提交事务，或者用下面的语句验证权限是否生效：

COMMIT;
-- 验证hr用户是否有connect权限
SELECT DBMS_NETWORK_ACL_ADMIN.CHECK_PRIVILEGE('www.xml', 'HR', 'connect') FROM DUAL;
-- 返回1表示有权限，0表示没有

内容的提问来源于stack exchange，提问作者DJAMEL DAHMANE