关于删除或更改表以后GRANT权限同时被修改问题

[U_1709281369047_7540]

Starrock version: 3.2

Starrocks表操作复现步骤：
set default_catalog;
GRANT CREATE TABLE,DROP,ALTER ON mydb TO USER ‘myuser’;
use mydb;
create table test(
id int,
name varchar
);
GRANT SELECT ON TABLE mydb.test TO USER ‘myuser’;

此时权限列表
    default_catalog | GRANT CREATE TABLE, DROP, ALTER ON DATABASES mydb TO USER 'myuser'@'%'
    default_catalog | GRANT SELECT ON TABLE mydb.test TO USER 'myuser'@'%'

-- 执行：ALTER TABLE mydb.test RENAME mydb.test_2024

此时权限列表发生改变
    default_catalog | GRANT CREATE TABLE, DROP, ALTER ON DATABASES mydb TO USER 'myuser'@'%'
    default_catalog | GRANT SELECT ON TABLE mydb.test_2024 TO USER 'myuser'@'%'

-- 执行：DROP TABLE mydb.test_2024

此时权限列表发生改变
    default_catalog | GRANT CREATE TABLE, DROP, ALTER ON DATABASES mydb TO USER 'myuser'@'%'

结论：此时再次创建 mydb.test 表后需要重新申请 SELECT 权限。

预期：保留原有权限并且新增rename后的权限
    default_catalog | GRANT CREATE TABLE, DROP, ALTER ON DATABASES mydb TO USER 'myuser'@'%'
    default_catalog | GRANT SELECT ON TABLE mydb.test TO USER 'myuser'@'%'
    default_catalog | GRANT SELECT ON TABLE mydb.test_2024 TO USER 'myuser'@'%'

hive catalog表操作复现步骤：
set hive_catalog;
GRANT USAGE ON CATALOG hive_catalog TO USER myuser;
GRANT SELECT ON TABLE test.myhivetable TO USER myuser;

此时权限列表
    hive_catalog | GRANT SELECT ON TABLE test.myhivetable TO USER 'myuser'@'%'
    hive_catalog | GRANT USAGE ON CATALOG hive_catalog  TO USER 'myuser'@'%'

-- 执行：hive中：DROP table test.myhivetable;
-- 执行：starrocks中：
    set hive_catalog;
    SELECT * FROM test.myhivetable LIMIT 1；
报错：SELECT privilege(s) on TABLE tmp_external_test for this operation. Please ask the admin to grant permission(s) or try activating existing roles using ‹set [default] role›. Current role(s): HOIE. Inactivated role(s): IONE.

此时权限列表
    hive_catalog | GRANT SELECT ON TABLE test.myhivetable TO USER 'myuser'@'%'
    hive_catalog | GRANT USAGE ON CATALOG hive_catalog  TO USER 'myuser'@'%'

hive执行恢复test.myhivetable表后，还是报错 SELECT privilege(s) ....

重新申请该表的权限后权限列表会重复增加一条权限项
    hive_catalog | GRANT SELECT ON TABLE test.myhivetable TO USER 'myuser'@'%'
    hive_catalog | GRANT USAGE ON CATALOG hive_catalog  TO USER 'myuser'@'%'
    hive_catalog | GRANT SELECT ON TABLE test.myhivetable TO USER 'myuser'@'%'

预期：删除表再次重建后不需要重新申请该权限

以上出现的情况是BUG还是SR有意这样设计？新版本是否已经改变？

[mooo]

1. 对于内表，权限是跟着表id走的，不是跟着表名。只有表id才能保证最初权限控制的这部分数据内容的安全。表名可以任意更改，如果数据权限也跟着变动则会产生数据泄漏风险，有安全漏洞。同理，表被删除权限也会消失，因为对象已经不存在了。
2. 对于外表，历史版本中的处理方式和内表一样。然而，由于外表的元数据不由sr进行托管，因此会产生延迟或者在外表链接异常的时候丢失权限信息，为了修复这一情况，未来外表权限会根据表名来走，也就是您希望的情况。

[U_1709281369047_7540]

您好，外表权限根据表名走预计哪个版本可以实现？谢谢！