安全性配置文件-->自定义安全性问题

zackchen

我需要要设置一个安全性配置文件，限制用户能够访问的员工类型，根据帮助文档中说的，设置好配置文件会生成类似这样的SQL
select 1
  from per_all_assignments_f    ASSIGNMENT,
       per_all_people_f         PERSON,
       per_person_type_usages_f PERSON_TYPE
where ASSIGNMENT.assignment_id = :asg_id
   and :effective_date between ASSIGNMENT.effective_start_date and
       ASSIGNMENT.effective_end_date
   and PERSON.person_id = ASSIGNMENT.person_id
   and :effective_date between PERSON.effective_start_date and
       PERSON.effective_end_date
   and PERSON.person_id = PERSON_TYPE.PERSON_ID
   and :effective_date between PERSON_TYPE.effective_start_date and
       PERSON_TYPE.effective_end_date
   and {your custom where clause fragment goes here}
那么在客户化的SQL中可以用到的表有"ASSIGNMENT"、"PERSON"、"PERSON_TYPE"
但是当我用PERSON_TYPE.person_type_id后，点击校验提示："PERSON_TYPE"."PERSON_TYPE_ID"：无效的标识符。
自定义安全性SQL如下：
person_type.person_type_id in (
  select t1.person_type_id
    from per_person_types t1, per_person_types_tl t2
   where t1.person_type_id = t2.person_type_id
     and t2.language = 'ZHS'
     and t2.user_person_type in ('长期员工', '非员工')
     and t1.business_group_id = 0
)
错误截图如下：

之后改用其他方法做安全性控制，校验通过了，但是在查询安全性视图的时候报错。
自定义安全性SQL如下
person.person_id in (
select t1.person_id
  from per_people_f             t1,
       per_person_type_usages_f t2,
       per_person_types         t3,
       per_person_types_tl      t4
where t1.PERSON_ID = t2.person_id
   and :effective_date between t1.effective_start_date and t1.effective_end_date
   and t2.person_type_id = t3.person_type_id
   and t3.person_type_id = t4.person_type_id
   and :effective_date between t2.effective_start_date and t2.effective_end_date
   and t4.language = 'ZHS'
   and t4.user_person_type in ('长期员工', '非员工')
    and t3.business_group_id = 0
)
错误截图如下：



请各位高手指教，谢谢

zackchen

后来又尝试修改:effective_date为sysdate发现可以控制安全性，但是怎么使用系统的有效时间，而不是固定的时间呢。

zackchen

等待中！！！

shaychen

下面两种方式都可以：
exists(
select 1
from Per_Person_Types Ppt, Per_Person_Type_Usages_f Pptuf
where PERSON.Person_Id = Pptuf.Person_Id
and trunc(sysdate) between pptuf.effective_start_date and pptuf.effective_end_date
and Ppt.System_Person_Type = 'EMP'
And Ppt.Person_Type_Id = Pptuf.Person_Type_Id
AND Ppt.User_Person_Type in ('xx员工')
)
-----------------------
PERSON.PERSON_ID IN(
select person_id
from Per_Person_Types Ppt, Per_Person_Type_Usages_f Pptuf
where PERSON.Person_Id = Pptuf.Person_Id
and trunc(sysdate) between pptuf.effective_start_date and pptuf.effective_end_date
and Ppt.System_Person_Type = 'EMP'
And Ppt.Person_Type_Id = Pptuf.Person_Type_Id
AND Ppt.User_Person_Type in ('xx员工')
)
日期的问题有时间我再研究下，先参考sysdate这种

o5591673

sysdate between t1.effective_start_date and t1.effective_end_date 应该是这样写的。effective_start_date and effective_end_date shi是这个人本身的有效时间，逻辑是用系统当前时间sysdate来作为判断。看在不在这个有效时间内

zackchen

o5591673 发表于 2012/2/23 10:42
sysdate between t1.effective_start_date and t1.effective_end_date 应该是这样写的。effective_start_da ...

我希望是用系统的有效时间，而不是固定的使用sysdate，比如在帮助文档中对人员表历史记录限制用的:effective_date，但是在自定义的安全性中却不能用这个:effective_date，不知道是什么原因，或者说Oracle的帮助文档有问题

zackchen

另外一个问题就是，在自定义安全性中能不能用person_type，有没人用过，指点一下

zackchen

可以通过这种方式实现获取有效日期：
exists (
select 1
  from per_person_type_usages_f t1,
       per_person_types         t2,
       per_person_types_tl      t3,
       fnd_sessions f
where PERSON.person_id = t1.person_id
   and t1.person_type_id = t2.person_type_id
   and t2.person_type_id = t3.person_type_id
   and f.effective_date between t1.effective_start_date and
       t1.effective_end_date
   and t3.user_person_type in ('长期员工', '非员工')
   and t2.business_group_id = 0
   and f.session_id = userenv('sessionid')
)
这种方法在EBS中用是没有问题的，但是我们现在的系统是EBS的外围系统，用了EBS的安全性视图，没有办法通过session来获取effective_date,走过路过的帮忙看看，有没有什么解决办法{:soso_e140:}

码砖头的人

求这个安全性配置文件设置的详细文档，哪位大师有，共享一下啊。

zackchen

码砖头的人 发表于 2012/6/1 16:57
求这个安全性配置文件设置的详细文档，哪位大师有，共享一下啊。

EBS自带帮助文档还有有一定参考价值的，可以先看看那个

kellychang

在项目中验证。
EXISTS (SELECT 1
          FROM per_person_types_v       pt,
               per_person_type_usages_f pu
         WHERE 1 = 1
           AND pt.person_type_id = pu.person_type_id
           AND person.person_id = pu.person_id
           AND person.effective_start_date BETWEEN pu.effective_start_date AND pu.effective_end_date
           AND pt.user_person_type = '人员类型')