Postgresql 中文操作指南
Synopsis
SET [ SESSION | LOCAL ] SESSION AUTHORIZATION user_name
SET [ SESSION | LOCAL ] SESSION AUTHORIZATION DEFAULT
RESET SESSION AUTHORIZATION
Description
此命令将当前 SQL 会话的会话用户标识符和当前用户标识符设置为 user_name 。用户名可以写成标识符或字符串字面量。使用此命令,例如,可以暂时成为一个非特权用户,然后再切换回超级用户。
会话用户标识符最初设置为客户端提供的(可能已经过身份验证的)用户名。当前用户标识符通常等于会话用户标识符,但在 SECURITY DEFINER 函数和类似机制的上下文中可能会暂时更改;也可以由 SET ROLE 更改。当前用户标识符与权限检查相关。
只有当初始会话用户( authenticated user )具有超级用户权限时,才能更改会话用户标识符。否则,只有在命令指定已过身份验证的用户名时才会接受该命令。
SESSION 和 LOCAL 修饰符的作用与常规 SET 命令的作用相同。
DEFAULT 和 RESET 形式将会话和当前用户标识符重置为原始经过身份验证的用户名。这些形式可以由任何用户执行。
Examples
SELECT SESSION_USER, CURRENT_USER;
session_user | current_user
--------------+--------------
peter | peter
SET SESSION AUTHORIZATION 'paul';
SELECT SESSION_USER, CURRENT_USER;
session_user | current_user
--------------+--------------
paul | paul
Compatibility
SQL 标准允许其他一些表达式出现在字面量 user_name 的位置,但这些选项在实践中并不重要。PostgreSQL 允许标识符语法( "_username " ), which SQL does not. SQL does not allow this command during a transaction; PostgreSQL does not make this restriction because there is no reason to. The _SESSION 和 LOCAL 修饰符是 PostgreSQL 扩展, RESET 语法也是如此。
执行此命令所需的权限由标准定义为特定于实现的。