ロールを設定

SET ROLEステートメントは、現在のセッションでロールを有効にするために使用されます。ロールを有効にすると、ユーザーはロールの権限を使用できます。

あらすじ

SetRoleStmt:

SetRoleOpt:

SetDefaultRoleOpt:

例

ユーザー'u1'@'%'と 3 つのロール ( 'r1'@'%' 、 'r2'@'%' 、および'r3'@'%'を作成します。これらのロールを'u1'@'%'に付与し、 'r1'@'%'デフォルトのロール'u1'@'%'として設定します。

CREATE USER 'u1'@'%';
CREATE ROLE 'r1', 'r2', 'r3';
GRANT 'r1', 'r2', 'r3' TO 'u1'@'%';
SET DEFAULT ROLE 'r1' TO 'u1'@'%';

'u1'@'%'としてログインし、次のSET ROLEステートメントを実行してすべてのロールを有効にします。

SET ROLE ALL;
SELECT CURRENT_ROLE();

+----------------------------+
| CURRENT_ROLE()             |
+----------------------------+
| `r1`@`%`,`r2`@`%`,`r3`@`%` |
+----------------------------+
1 row in set (0.000 sec)

'r2'と'r3'を有効にするには、次のSET ROLEステートメントを実行します。

SET ROLE 'r2', 'r3';
SELECT CURRENT_ROLE();

+-------------------+
| CURRENT_ROLE()    |
+-------------------+
| `r2`@`%`,`r3`@`%` |
+-------------------+
1 row in set (0.000 sec)

次のSET ROLEステートメントを実行して、デフォルトの役割を有効にします。

SET ROLE DEFAULT;
SELECT CURRENT_ROLE();

+----------------+
| CURRENT_ROLE() |
+----------------+
| `r1`@`%`       |
+----------------+
1 row in set (0.000 sec)

次のSET ROLEステートメントを実行して、有効なすべてのロールをキャンセルします。

SET ROLE NONE;
SELECT CURRENT_ROLE();

+----------------+
| CURRENT_ROLE() |
+----------------+
|                |
+----------------+
1 row in set (0.000 sec)

MySQL の互換性

このステートメントは、MySQL 8.0 の機能であるロールと完全に互換性があると理解されています。互換性の違いは、GitHub で問題を介して報告されたにする必要があります。

こちらもご覧ください

• 役割を作成
• ロールを削除
• GRANT <role>
• REVOKE <role>
• デフォルトの役割を設定

• 役割ベースのアクセス制御