zuevav/Bridge-and-Join-s
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

DEPO: FTV_M2M_JOB ставится WITH EXECUTE AS SYSDBA — обработка от SYSDBA и при вызове из bj, и джобой SQL Agent

Browse Source 
22.10.2026, первый боевой входящий перевод на 9: в режиме «процедуру вызывает bj» процедуры работали правами
bj_user, Fancy отказал «Создание документа запрещено для данного пользователя» (FU_HAVE_RIGHT пропускает только
SYSDBA%), поручение в DEPO не создалось. На тесте была джоба SQL Agent (dbo → execute as SYSDBA).
Новый отпечаток процедур — плашка «Применить скрипты» на установках.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q7eREaYwUt1i4fNLZcGnjn
This commit is contained in:
fontvielle
2026-10-22 17:42:30 +03:00
parent 5ef2bfcd78
commit 188691557a
2 changed files with 55 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
internal/lkgateway/depo_procs.go
+30 -3
View File
@@ -78,6 +78,33 @@ func depoProcEffective(f FancyMSSQLSettings, name string) string {
return embeddedProcBody(name)
}
// depoProcInstallBody — текст процедуры, который bj устанавливает: depoProcEffective, а у FTV_M2M_JOB —
// с WITH EXECUTE AS '<пользователь процедур>' (обычно SYSDBA). Процедуры Фонтвьель переходят на SYSDBA только
// при вызове от dbo (джоба SQL Agent); вызванные bj, они работали правами bj_user, и Fancy отказывал:
// «Создание документа запрещено для данного пользователя» (FU_HAVE_RIGHT пропускает только SYSDBA%;
// 22.10.2026, первый боевой входящий перевод на 9). С EXECUTE AS на JOB обработка идёт от SYSDBA при любом
// способе запуска — джобой SQL Agent или из bj.
func depoProcInstallBody(f FancyMSSQLSettings, name string) string {
body := depoProcEffective(f, name)
if name != "FTV_M2M_JOB" || withExecAsRe.MatchString(body) {
return body
}
user := depoProcExecAsUser(f)
if !depoLoginRe.MatchString(user) {
return body
}
loc := procAsLineRe.FindStringIndex(body)
if loc == nil {
return body
}
return body[:loc[0]] + "with execute as '" + user + "'\n" + body[loc[0]:]
}
var (
withExecAsRe = regexp.MustCompile(`(?i)\bwith\s+execute\s+as\b`)
procAsLineRe = regexp.MustCompile(`(?im)^[ \t]*as[ \t]*\r?$`) // строка «as» перед телом процедуры
)
// depoProcOrderText — порядок установки коротко: WIRING→OPERATION→UPDATE_HANDBOOK→…
func depoProcOrderText(sep string) string {
var parts []string
@@ -103,7 +130,7 @@ func depoProcsHash(f FancyMSSQLSettings) string {
}
h.Write([]byte("grant db_datawriter\n")) // 22.10.2026: роль записи логину bj — новый отпечаток, плашка на установках
for _, p := range depoProcInstallOrder {
h.Write([]byte(p.Name + "\n" + strings.TrimSpace(depoProcEffective(f, p.Name)) + "\n"))
h.Write([]byte(p.Name + "\n" + strings.TrimSpace(depoProcInstallBody(f, p.Name)) + "\n"))
}
return hex.EncodeToString(h.Sum(nil))[:16]
}
@@ -141,7 +168,7 @@ func depoProcsScriptFor(f FancyMSSQLSettings, db, login string) string {
fmt.Fprintf(&b, "/* ===== структура: %s ===== */\n%s;\nGO\n\n", fx.Name, fx.SQL)
}
for _, p := range depoProcInstallOrder {
body := depoProcEffective(f, p.Name)
body := depoProcInstallBody(f, p.Name)
if strings.TrimSpace(body) == "" {
continue
}
@@ -173,7 +200,7 @@ func depoProcsInstallInto(ctx context.Context, adm, f FancyMSSQLSettings, dbName
}
}
for _, p := range depoProcInstallOrder {
body := depoProcEffective(f, p.Name)
body := depoProcInstallBody(f, p.Name)
if strings.TrimSpace(body) == "" {
return fmt.Errorf("пустой текст процедуры %s", p.Name)
}