关于MySQL角色授权的问题

Question

在MySQL中，可以直接授权给用户，却不能通过角色授权给用户，查询角色的权限，有这个权限，但用用户登录的时候却没有这个数据库，这是为什么

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

关于MySQL角色授权的问题

你遇到的问题是，虽然可以查询到角色拥有的权限，但是却不能通过角色授权给用户，导致用户登录后没有这些权限。

这是因为 MySQL 中的角色授权机制存在一些限制。角色授权是指将一个角色赋予一个用户，以便该用户继承该角色的权限。然而，这个授权机制并不是直接将权限授予用户，而是将权限授予用户的角色。

在 MySQL 中，角色授权是通过 GRANT 语句来实现的，例如：

GRANT SELECT, INSERT, UPDATE, DELETE ON database.* TO 'user'@'%' IDENTIFIED BY 'password';

这个语句将授予用户 user 对 database 数据库的所有表的 SELECT、INSERT、UPDATE、DELETE 权限。

但是，如果你想要将权限授予一个角色，而不是直接授予用户，可以使用 GRANT 语句的 ROLE 选项，例如：

GRANT SELECT, INSERT, UPDATE, DELETE ON database.* TO 'role'@'%' WITH GRANT OPTION;

这个语句将授予角色 role 对 database 数据库的所有表的 SELECT、INSERT、UPDATE、DELETE 权限。

但是，这个语句并不能直接将权限授予用户，而是将权限授予用户的角色。因此，如果你想要用户继承角色拥有的权限，需要将用户赋予该角色，例如：

GRANT 'role'@'%' TO 'user'@'%';

这个语句将将用户 user 赋予角色 role。

因此，解决你的问题的方法是，使用 GRANT 语句的 ROLE 选项将权限授予角色，然后将用户赋予该角色。