場景：將使用者A的檢視查詢許可權賦予使用者B報錯，提示ORA-01720: grant option does not exist for ‘xx.xx’

問題：
1.查詢檢視，是否必須要有檢視基表的查詢許可權？
2.將檢視的查詢許可權賦予其他使用者，只需要有基表的查詢許可權嗎？

測試步驟：
1.建立三個使用者test1，test2，test3，賦予connect，resource，create view許可權。

SQL> create user test1 identified by test1;
User created.

SQL> create user test2 identified by
 
 test2;  
User created.

SQL> create user test3 identified by test3;
User created.

SQL> grant create view to test2;
Grant succeeded.

2.在test1使用者下建立表t1，將t1的查詢許可權賦予test2。test2使用者建立檢視v_t1，將檢視v_t1的查詢許可權賦予test3。

SQL> create table test1.t1 as select * from dba_objects;

SQL> conn test1/test1;
Connected.

SQL> grant select
 
 on t1 to test2;
Grant succeeded.

SQL> conn test2/test2;
Connected.

SQL> create view v_t1 as select * from test1.t1 where rownum = 1;
SQL> grant select on v_t1 to test3;
grant select on v_t1 to test3
                *
ERROR at line 1:
ORA-01720: grant option does not exist for 'TEST1.T1'

SQL> conn test1/test1;
Connected.
SQL> grant select
 
 on t1 to test2 with grant option;
Grant succeeded.

SQL> conn test2/test2;
Connected.
SQL> grant select on v_t1 to test3;
Grant succeeded.

3.test3使用者查詢檢視v_t1，然後查詢基表t1。

SQL> conn test3/test3
Connected.
SQL> select * from test2.v_t1;
--結果省略
SQL> select * from test1.t1 where rownum = 1;  
select * from test1.t1 where rownum = 1
                    *
ERROR at line 1:
ORA-00942: table or view does not exist

結論：
1.查詢檢視，不需要基表的查詢許可權。
2.將檢視的查詢許可權賦予其他使用者，賦權使用者需要基表的with grant option許可權。

總結：
檢視的許可權，有兩點需要引起注意：
1.檢視中，類似於定義者許可權的儲存過程，是遮蔽了角色許可權的。比如如果TEST1沒有顯式地將T1表的SELECT許可權給予TEST2，那麼TEST2在建立檢視V_T1時也會報ORA-01031錯誤，即使TEST2使用者擁有DBA角色許可權。

2.如果在使用者A的檢視中，引用了其他使用者B的表，使用者A將檢視的訪問許可權給予使用者C，那麼就變相地將使用者B的表的訪問許可權給予了使用者C，因此，使用者A必須有將使用者B的表的訪問許可權轉授使用者C的許可權，也就是使用者B在授予A許可權時，必須使用with grant option。