権限チェック 

SQL-Anweisungen

Berechtigungskonzept

Berechtigungspr�fungen

ABAP プログラムでは、オープン SQL 命令に関連付けられる自動権限チェックは用意されていません。オープン SQL 命令およびネイティブ SQL 命令ではすべてのデータベーステーブルに対して無制限にアクセスが許可されるため、問題が発生する可能性があります。

 

すべてのユーザに、使用を許可された SQL 命令を使ってすべてのデータにアクセスする権限を付与する必要はありません。ただし、プログラムのリリース後は、権限を持つすべてのユーザがプログラムを実行することができます。すなわち、プログラマは、ユーザがプログラムで処理するデータへのアクセス権限を持っているかどうかをチェックする責任があります。

ABAP プログラムに関するユーザの権限をチェックするには、AUTHORITY-CHECK 命令を使用します。

AUTHORITY-CHECK OBJECT '<object>'
                        ID '<name1>' FIELD <f₁>
                        ID '<name2>' FIELD <f₂>
                            .............
                        ID '<name10>' FIELD <f₁₀>.

<object> はチェックするオブジェクトの名称です。<object> に現れるすべての権限項目の名称 (<name1>, <name2> ...) を表示する必要があります。権限をチェックする値 <f₁>, <f₂>.... は、変数としてまたはリテラルとして入力することができます。AUTHORITY-CHECK 命令によって、表示されたオブジェクトに対して、<f> のすべての値についてユーザが権限を持っているかどうかユーザのプロファイルがチェックされます。権限がある場合にのみ、SY-SUBRC は 0 に設定されます。FIELD <f> を DUMMY に置き換えることによって、項目のチェックを回避することができます。SY-SUBRC の内容をチェックすることによってのみ、権限チェックの結果を評価することができます。可能なリターンコードの一覧および追加情報については、AUTHORITY-CHECK 命令のキーワード文書を参照してください。SAP 権限のコンセプトに関する一般情報については、「ユーザと権限」を参照してください。

 

F_SPFLI という権限オブジェクトがあります。このオブジェクトには項目 ACTVT 、NAME 、および CITY が含まれています。

SELECT * FROM SPFLI.
   AUTHORITY-CHECK OBJECT 'F_SPFLI'
                        ID 'ACTVT'  FIELD '02'
                        ID 'NAME' FIELD SPFLI-CARRID
                        ID 'CITY'   DUMMY.
   IF SY‑SUBRC NE 0. EXIT. ENDIF.
ENDSELECT.

ユーザが F_SPFL に対して以下の権限を持ち、

ACTVT 01-03, NAME AA-LH, CITY none,

SPFLI-CARRID の値が “AA” と “LH” の間にない場合、権限チェックによりループが中止されます。