=========================
SET SESSION AUTHORIZATION
=========================


.. container:: refentry
   :name: SQL-SET-SESSION-AUTHORIZATION

   .. container:: titlepage

   .. container:: refnamediv

      .. rubric:: SET SESSION AUTHORIZATION
         :name: set-session-authorization

      SET SESSION AUTHORIZATION —
      设置当前会话的会话用户标识符和当前用户标识符

   .. container:: refsynopsisdiv

      .. rubric:: 大纲
         :name: 大纲

      .. code:: synopsis

         SET [ SESSION | LOCAL ] SESSION AUTHORIZATION user_name
         SET [ SESSION | LOCAL ] SESSION AUTHORIZATION DEFAULT
         RESET SESSION AUTHORIZATION

   .. container:: refsect1
      :name: id-1.9.3.176.5

      .. rubric:: 描述
         :name: 描述

      这个命令把当前 SQL 会话的会话用户标识符和当前用户标识符设置为
      *``user_name``*\ 。
      用户名可以被写成一个标识符或者一个字符串。例如，可以使用这个
      命令临时成为一个无特权用户并且稍后切换回来成为一个超级用户。

      会话用户标识符初始时被设置为客户端提供的（可能已认证的）用户名。
      当前用户标识符通常等于会话用户标识符，但是可能在
      ``SECURITY DEFINER``\ 函数和类似机制的环境中临时更改。
      也可以用\ `SET
      ROLE <sql-set-role.html>`__\ 更改它。当前用户标识符与
      权限检查相关。

      会话用户标识符只能在初始会话用户
      *已认证用户*\ 具有超级用户特权时被更改。
      否则，只有该命令指定已认证用户名时才会被接受。

      ``SESSION``\ 和\ ``LOCAL``\ 修饰符发挥的作用和常规
      `SET <sql-set.html>`__\ 命令一样。

      ``DEFAULT``\ 和\ ``RESET``\ 形式把会话用户标识符和
      当前用户标识符重置为初始的已认证用户名。这些形式可以由任何用户执行。

   .. container:: refsect1
      :name: id-1.9.3.176.6

      .. rubric:: 注解
         :name: 注解

      ``SET SESSION AUTHORIZATION``\ 不能在一个
      ``SECURITY DEFINER``\ 函数中使用。

   .. container:: refsect1
      :name: id-1.9.3.176.7

      .. rubric:: 示例
         :name: 示例

      .. code:: programlisting

         SELECT SESSION_USER, CURRENT_USER;

          session_user | current_user 
         --------------+--------------
          peter        | peter

         SET SESSION AUTHORIZATION 'paul';

         SELECT SESSION_USER, CURRENT_USER;

          session_user | current_user 
         --------------+--------------
          paul         | paul

   .. container:: refsect1
      :name: id-1.9.3.176.8

      .. rubric:: 兼容性
         :name: 兼容性

      SQL 标准允许一些其他表达式出现在文本
      *``user_name``*\ 的位置上，但是实际上这些
      选项并不重要。PostgreSQL允许标 识符语法（\ ``"username``"），而
      SQL 标准不允许。 SQL 不允许在事务中使用这个命令，而
      PostgreSQL并不做此限
      制，因为并没有原因需要这样做。和\ ``RESET``\ 语法
      一样，\ ``SESSION``\ 和 ``LOCAL``\ 修饰符是一种 PostgreSQL扩展。

      标准把执行这个命令所需的特权留给实现定义。

   .. container:: refsect1
      :name: id-1.9.3.176.9

      .. rubric:: 另见
         :name: 另见

      `SET ROLE <sql-set-role.html>`__