[SOLUCIONADO] ORA-06550 PLS-00904 ¿Error de privilegio?

[eduar2083]

Buenas,
En realidad me han surgido varias dudas. Tengo un procedimiento dentro de un package:

Código SQL:

CREATE OR REPLACE package body SLEG.PQ_Cartas_Mantenimiento
AS
    PROCEDURE pr_Verif_Provi_Detalle_Generar
    (
        pUsername varchar2 := USER
    )
    AS
        -- Variables aquí
    BEGIN
        -- Proceso aquí (Selects, Inserts, Updates y Deletes)
    exception
        WHEN others THEN
            ROLLBACK;
            raise;
    END;
END;
 

Como pueden ver el paquete pertenece al esquema SLEG y las tablas involucradas en el proceso también pertenecen a dicho esquema.
El procedimiento será ejecutado por otro usuario USRSLEG, para ello, se le ha otorgado privilegio de ejecución de package.

Código SQL:

GRANT EXECUTE ON SLEG.PQ_Cartas_Mantenimiento  TO USRSLEG;
 

Aquí surge mi primera duda. No ha sido necesario otorgar privilegios de select, insert, update y delete al usuario USRSLEG sobre las tablas involucradas, bastó con el privilegio de ejecución de paquete, esto no es lo que yo me esperaba, ya que suponía que el motor de Oracle iba a exigir los demás privilegios, sin embargo, por seguridad he agregado los privilegios mencionados para que cuando se haga el pase a producción no surgan inconvenientes.

En producción se ha presentado el siguiente error cuando una aplicación ejecuta el procedure (utilizando el usuario USRSLEG)

Código SQL:

ORA-06550: line 1, COLUMN 12:
PLS-00904: insufficient privilege TO access object SLEG.PQ_CARTAS_MANTENIMIENTO
ORA-06550: line 1, COLUMN 7:
PL/SQL: Statement ignored
 

De momento no he logrado replicar en desarrollo el problema. Favor su apoyo, no encuentro la fuente del problema.

Muchas gracias, saludos cordiales.

[huesos52]

Según lo que dices en pruebas funcionó sin problemas y es en producción donde muestra el error?

Los privilegios los ejecutaste tu o fue tarea de un dba?

Para validar los permisos consulta la vista dba_tab_privs

Código SQL:

SELECT *FROM dba_tab_privs WHERE owner='SLEG';
 

Asegurate que salga el permiso de execute al esquema USRSLEG

Saludos

[eduar2083]

Hola huesos52,

El error se muestra en el ambiente de producción al ejecutar el procedure.
Los privilegios son ejecutados por un DBA pero yo le envío los grants correspondientes:

Código SQL:

-- grant execute package
GRANT EXECUTE ON SLEG.PQ_Cartas_Util  TO USRSLEG;
GRANT EXECUTE ON SLEG.PQ_Cartas_Consulta  TO USRSLEG;
GRANT EXECUTE ON SLEG.PQ_Cartas_Mantenimiento  TO USRSLEG;
 
-- grant select on sequence
GRANT SELECT, INSERT, UPDATE ON SLEG.LEGAT_CORRELATIVOS  TO USRSLEG;
GRANT SELECT, INSERT, UPDATE ON SLEG.LEGAT_CONFIG_CORRELATIVOS  TO USRSLEG;
GRANT SELECT, INSERT, UPDATE ON SLEG.LEGAT_PROVISION_CARTAS  TO USRSLEG;
GRANT SELECT, INSERT, UPDATE ON SLEG.LEGAT_PROVISION_DETALLE  TO USRSLEG;
GRANT SELECT, INSERT, UPDATE ON SLEG.LEGAT_CARTA_CORRELATIVOS  TO USRSLEG;
GRANT SELECT ON SLEG.view_correlativos_01  TO USRSLEG;
GRANT SELECT ON SLEG.view_provisiones_01  TO USRSLEG;
GRANT SELECT ON SLEG.view_provisiones_detalle_01  TO USRSLEG;
GRANT SELECT ON SLEG.view_num_cartas_prov_01  TO USRSLEG;
GRANT SELECT ON SLEG.view_consulta_provisiones_01  TO USRSLEG;
 

Al parecer el dba si ha ejecutado los grants correctamente ya que me ha enviado la siguiente select donde se visualizan los permisos asignados:

Código SQL:

SELECT * FROM dba_tab_privs WHERE TABLE_NAME LIKE '%PQ_Cartas%';
 

Arrojando el siguiente resultado:

Aparentemente todo está bien; no entiendo porqué ocurre error en la aplicación.
Saludos.

[huesos52]

Es extraño.

No es por desconfiado, pero en estos casos el problema resulta ser algo muy obvio que simplemente se pasa.
De que forma puedes garantizar que el usuario que está ejecutando el paquete es el usuario USRSLEG?
es una aplicación en java u otro lenguaje?
Revisa que la conexión que se realice, bien sea los datasource o los pool de conexión que tengas configurados, efectivamente sea con los datos de conexión del usuario USRSLEG.

Trata en compañía del DBA de asignar el siguiente privilegio y mirar si soluciona el problema:

Código SQL:

GRANT EXECUTE any PROCEDURE TO USRSLEG;
 

[eduar2083]

Hola,
Efectivamente era eso, la aplicación no estaba ejecutando con el usuario USRSLEG. La verdad yo no tengo acceso a la cadena de conexión cuando hago el pase a Producción ya que dicha cadena viene por un Web Service. Pude detectarla solicitando una traza. Se trataba de una aplicación .Net con C# como lenguaje de gestión.
Muchas gracias,

Saludos.

[huesos52]

Excelente.