我们今天主要和大家分享的是高级Oracle数据访问控制，在Java存储过程中是可以用来控制与限制对Oracle数据的相关访问，其主要方法是只允许用户通过存储过程管理数据，而存储过程在其调用者的权限内执行，而不能对表本身进行访问。

例如，你可以在特定时间内禁止更新数据，或者使管理者只具有查询工资数据的权利，而不能进行更新，或者记录所有的访问并通知某一安全机构。

原有应用程序与J2EE应用程序之间的数据逻辑共享

因为原有应用程序与J2EE应用程序都通过Call Spec调用存储过程，所以J2EE和非J2EE应用程序可以共享相同的Oracle数据逻辑。由于有了Call Spec，所以不用考虑所用的是何种实现语言（无论是PL/SQL还是Java），该数据逻辑都可以共享。

为BMP实体Bean自动生成主关键字

在对EJB实体bean应用BMP时，一个bean实例可以由自动生成的与新插入的Oracle数据相关联的主关键字惟一确定，它是ejbCreate()的返回值。可以利用一个插入相应数据的存储过程在一个数据库操作中检索ejbCeater()中的该值，并检索或计算主关键字。

作为另一种方法，也可以利用JDBC3.0的RETURN_GENERATED_KEYS特性，以一个SQL语句插入该数据并检索相应的关键字（或ROWID）。但是，存储过程方法在各个JDBC驱动器版本和数据库之间更具可移植性。

可以用以下三个步骤实现这一模式：

创建一个Java存储过程，在公共GenPk类中定义一个公共静态Java方法insertAccount()。此方法将插入Oracle数据、计算惟一的关键字（通过发出一个序列号），并返回计算出的关键字作为主关键字。

定义Call Spec

CREATE OR REPLACE PROCEDURE insertAccount
(owner IN varchar, bal IN number, newid OUT number) 
AS LANGUAGE JAVA NAME ''GenPK.insertAccount( java.lang.String [])''; / 

在ejbCreate()内调用存储过程

Public AccountPK ejbCreate(String ownerName, int balance) 
throws CreateException { try { CallableStatement call = 
conn.prepareCall
{ "{call insertAccount(?, ?, ?)}"}; return new AccountPK(accountID); } }  

上述的相关内容就是对高级Oracle数据访问控制的部分内容描述，希望会给你带来一些帮助在此方面。

【编辑推荐】

1. Oracle数据库堪称是重量级的缘由
2. 用触发器实现Oracle操作日志
3. Oracle数据库中3种常用的关闭方式
4. Oracle11g认证考试的3个主要途径
5. Oracle存储过程的编写经验总结