SET SESSION AUTHORIZATION

本文介绍了SET SESSION AUTHORIZATION的语法、示例等内容。

简介

这个命令把当前SQL会话的会话用户标识符和当前用户标识符设置为 user_name。 用户名可以被写成一个标识符或者一个字符串。例如,可以使用这个命令临时成为一个无特权用户并且稍后切换回来成为一个超级用户。

会话用户标识符初始时被设置为客户端提供的(可能已认证的)用户名。 当前用户标识符通常等于会话用户标识符,但是可能在 SECURITY DEFINER函数和类似机制的环境中临时更改。 也可以用 SET ROLE 更改它。当前用户标识符与权限检查相关。

会话用户标识符只能在初始会话用户,已认证用户具有超级用户特权时被更改。 否则,只有该命令指定已认证用户名时才会被接受。

SESSIONLOCAL修饰符发挥的作用和常规 SET 命令一样。

DEFAULTRESET形式把会话用户标识符和当前用户标识符重置为初始的已认证用户名。这些形式可以由任何用户执行。

语法

    SET [ SESSION | LOCAL ] SESSION AUTHORIZATION user_name
    SET [ SESSION | LOCAL ] SESSION AUTHORIZATION DEFAULT
    RESET SESSION AUTHORIZATION

说明

SET SESSION AUTHORIZATION不能在一个 SECURITY DEFINER函数中使用。

示例

    SELECT SESSION_USER, CURRENT_USER;

     session_user | current_user
    --------------+--------------
     peter        | peter

    SET SESSION AUTHORIZATION 'paul';

    SELECT SESSION_USER, CURRENT_USER;

     session_user | current_user
    --------------+--------------
     paul         | paul