如何在Oracle中找到没有重复的确切匹配记录

Question

在表中我使用以下查询来查找基于以下值的写入访问的用户，我该如何找到确切的匹配。 注意 - 每个客户可以有多个用户 示例 - 用户**写**用户 - {ui.access，api.access}和 用户** b读**用户 - {ui.access，api.access，ui.readonly，api.readonly}> 查询应仅返回用户

在下方尝试 -

select  DISTINCT ul.ID from CUSTOMER cus join USER_LOCAL ul on cus.ID = ul.CUSTOMER_ID

                                                  join USER_SECURITY_ROLE ur on ul.ID = ur.USER_ID
                                                  join SECURITY_ROLE_PERMISSION sr on ur.SECURITY_ROLE_ID = sr.SECURITY_ROLE_ID
                                                  join SECURITY_PERMISSION sp on sr.SECURITY_PERMISSION_ID = sp.ID
where sp.PERMISSION_NAME in ('UI.ACCESS','API.ACCESS') 
  and ul.ID not in
      (select  DISTINCT ul.ID from CUSTOMER cus join USER_LOCAL ul on cus.ID = ul.CUSTOMER_ID

                                                join USER_SECURITY_ROLE ur on ul.ID = ur.USER_ID
                                                join SECURITY_ROLE_PERMISSION sr on ur.SECURITY_ROLE_ID = sr.SECURITY_ROLE_ID
                                                join SECURITY_PERMISSION sp on sr.SECURITY_PERMISSION_ID = sp.ID
       where sp.PERMISSION_NAME in ('UI.READONLY','API.READONLY'));

我们有什么优化的方法可以做到吗？

Answer 1

您的问题尚不清楚100％，但似乎您在数据模型 /应用程序设计中遇到了问题。也就是说，“用户a”具有写入访问的事实不应由ui.readonly/api.readonly 安全>安全>安全>安全>安全>安全>允许。相反，应该有一个ui.write/api.write您的查询正在寻找的许可。

但是，假设您现在无法解决该问题，则可以尝试这样的查询：

SELECT     ul.id
FROM       customer cus
INNER JOIN user_local ul ON ul.customer_id = cus.id
INNER JOIN user_security_role ur ON ur.user_id = ul.id
INNER JOIN security_role_permision sr ON sr.security_role_id = ur.security_role_id
INNER JOIN security_permission sp ON sp.id = sr.security_permission_id
WHERE      s.permission_name IN ('UI.ACCESS','API.ACCESS','UI.READONLY','API.READONLY')
GROUP BY   ul.id
HAVING     MAX(DECODE(sp.permission_name, 'UI.ACCESS', 1, 0) = 1
AND        MAX(DECODE(sp.permission_name, 'API.ACCESS', 1, 0) = 1
AND        MAX(DECODE(sp.permission_name, 'UI.READONLY', 1, 0) = 0
AND        MAX(DECODE(sp.permission_name, 'API.READONLY', 1, 0) = 0

这将为您提供具有ui.access和api.access的用户ID。 ，但不是ui.readonly和api.readonly的任何一个或两个。