Oracle 在授予对副本DB (数据保护) 的只读访问权限时限制生产访问

各位专家好，

我们使用Data guard复制我们的关键生产数据库，这意味着在两个环境中都可以复制所有安全用户角色。因此，如果同一用户 (有权访问副本) 尝试登录到生产，可以遵循哪些技术来授予对副本数据库的只读访问权限，同时限制对生产数据库的访问权限？


Thx

我在过去使用登录触发器和探测V $ DATABASE_ROLE (或任何对你有意义的属性) 做到了这一点。

因此，给定用户可能具有两个角色: “PRODUCTION_ACCESS” (具有有限的privs) 和 “STANDBY_ACCESS” (具有更大的privs)，但默认情况下仅将PRODUCTION_ACCESS角色设置为on，并且STANDBY_ACCESS受密码保护。

然后登录触发器根据数据库的当前模式决定是否应该激活STANDBY_ACCESS安全角色。

其他人欢迎添加他们的经验。