إدارة حسابات خدمة قاعدة البيانات

CREATE ROLE read_only_role;
GRANT SELECT ON db1.* TO read_only_role;

CREATE ROLE maint_role;
GRANT SELECT, INSERT, ALTER on db1.* TO maint_role;

GRANT read_only_role, maint_role TO service_user;

-- سلوك القراءة فقط لهذه الجلسة
SET ROLE read_only_role;

-- استخدام جميع الأدوار الممنوحة (الصلاحيات الكاملة)
SET ROLE ALL;

SET ROLE NONE;

SET ROLE read_only_role, maint_role;

SET DEFAULT ROLE read_only_role TO service_user;

SET DEFAULT ROLE ALL EXCEPT maint_role TO service_user;

curl "https://host:8123?user=service_user&password=...&role=read_only_role" \
 --data-binary "SELECT * FROM db1.table1"