授予snowflake中所有存储过程的执行权限

Question

授予Snowflake中所有存储过程的执行权限。

create or replace procedure get_column_scale(column_index float)
    returns float not null
    language javascript
    as
    $$
    var stmt = snowflake.createStatement(
        {sqlText: "select EmployeeKey, EmployeeCode from stproc_test_employees;"}
        );
    stmt.execute();  // ignore the result set; we just want the scale.
    return stmt.getColumnScale(COLUMN_INDEX); // Get by column index (1-based)
    $$
    ;

CALL get_column_scale(1);

我想我需要添加执行权限，但我不知道在雪花中需要在哪里配置存储过程权限。

有人想给存储过程/表权限吗？

Answer 1

一些可能对你有帮助的事情。

>

我建议在SELECT语句中完全限定表名，这样无论何时调用存储过程，用户会话的“上下文”都无关紧要，只要会话的当前角色可以访问表和模式，您就应该很好。
完全限定表的形式为:database_name.schema_name.object_name

示例:hr_prod_db.hr_schema.employees

您可以在以下链接阅读有关对象名称解析的更多信息：https://docs.snowflake.net/manuals/sql-reference/name-resolution.html

我建议您花一点时间阅读以下链接中的“会话状态”，因为该链接讨论了“调用者的权限”与“所有者的权限”存储过程。如果您的过程只从具有存储过程所有者角色的会话中调用，这应该无关紧要，但如果您将过程的用法授予另一个角色，理解这一点并正确设置这一点非常重要。https://docs.snowflake.net/manuals/sql-reference/stored-procedures-usage.html#会话状态

如果您的过程将被一个将其当前角色设置为与“拥有角色”不同的角色的会话调用，那么您需要确保将过程（和模式+数据库）适当地授予将要执行过程的角色。本文档中对此进行了详尽的概述，请特别注意，因为在示例代码中，表或视图名称与错误消息所报告的名称不同，所以stproc_test_employees可能是syemployees顶部的视图:https://docs.snowflake.net/manuals/sql-reference/storeding-procedures-usage.html#access-control-privileges注意：当/如果将此过程的使用授权给另一个角色时，需要包括参数的数据类型，例如：

将database_name.schema_name.get_column_scale(float)上的用法授予角色other_role_name_here；

我希望这能帮上忙...里奇