過程執行DDL語句提示ORA-01031錯誤

--創建測試用戶
create user hat identified by hat default tablespace dolphin;

--授權限
grant connect,resource to hat;

--查看hat用戶的角色權限
select * from dba_role_privs where grantee='HAT';
GRANTEE            GRANTED_ROLE          ADM DEF
------------------------------ ------------------------------ --- ---
HAT			       RESOURCE 		      NO  YES
HAT			       CONNECT			      NO  YES

--查看resource角色的權限
select * from role_sys_privs where role='RESOURCE';

ROLE             PRIVILEGE        ADM
------------------------------ ---------------------------------------- ---
RESOURCE		       CREATE SEQUENCE				NO
RESOURCE		       CREATE TRIGGER				NO
RESOURCE		       CREATE CLUSTER				NO
RESOURCE		       CREATE PROCEDURE 			NO
RESOURCE		       CREATE TYPE				NO
RESOURCE		       CREATE OPERATOR				NO
RESOURCE		       CREATE TABLE				NO--注意
RESOURCE		       CREATE INDEXTYPE 			NO

--創建存儲過程
create or replace procedure p_createtable
as
  v_sql varchar2(100);
begin
  v_sql := 'create table t_createtable(id integer,name varchar2(10))';
  execute immediate v_sql;
end;

--執行過程
begin
  p_createtable();
end;
ORA-01031: insufficient privileges
ORA-06512: at "HAT.P_CREATETABLE", line 6
ORA-06512: at line 2

--查看hat用戶的系統權限
select * from dba_sys_privs where grantee='HAT';
無數據

--授予hat用戶create table的權限
grant create table to hat;

--查看hat用戶的系統權限
select * from dba_sys_privs where grantee='HAT';
GRANTEE 		       PRIVILEGE				ADM
------------------------------ ---------------------------------------- ---
HAT			       CREATE TABLE				NO

--執行過程
begin
  p_createtable();
end;
執行成功


總結，角色resource裏也包括了create table的權限，但是執行過程(該過程爲一個創建表的過程)報錯，而我們直接給用戶hat授予create table權限，執行該過程則成功執行，
此處說明用戶的角色權限是不可以繼承到存儲過程裏面的，只有對用戶授予直接的系統權限，存儲過程纔可繼承。

我們在看看撤銷create table權限
revoke create table from hat; 

--再次查詢hat用戶的權限
select * from dba_sys_privs where grantee='HAT';
無數據

--再次執行過程
begin
  p_createtable();
end;
ORA-01031: insufficient privileges
ORA-06512: at "HAT.P_CREATETABLE", line 6
ORA-06512: at line 2
仍然報錯，正好驗證了上面的說法。

那麼，除了直接爲用戶授予create table的權限外，還有沒有其它的方法呢？
--修改存儲過程，添加authid current_user選項
create or replace procedure p_createtable
authid current_user
as
  v_sql varchar2(100);
begin
  v_sql := 'create table t_createtable(id integer,name varchar2(10))';
  execute immediate v_sql;
end;

--執行存儲過程
begin
  p_createtable();
end;
執行成功

總結，如果想讓用戶的角色權限可以繼承到存儲過程，那麼創建存儲過程時加上authid current_user即可。