©
本文档使用 PHP中文网手册 发布
SET [ SESSION | LOCAL ] ROLE role_name SET [ SESSION | LOCAL ] ROLE NONE RESET ROLE
这条命令将当前会话的当前用户标识为role_name。角色名可以写成表识符或者是字符串文本。 在SET ROLE之后，SQL命令的权限检查就好像当初登录的用户是此命令指定的用户那样。
当前会话的用户必须是指定的role_name角色的成员。 但超级用户可以选择任何角色。
SESSION和LOCAL修饰词的作用和普通的SET命令一样。
NONE和RESET形式重置当前用户标识为当前会话用户标识符。 任何用户都可以执行这种形式。
使用这条命令，它可能会增加一个用户的权限，也可能会限制一个用户的权限。 如果会话用户的角色有INHERITS属性，那么它自动拥有它能SET ROLE变成的角色的所有权限； 在这种情况下，SET ROLE实际上是删除了所有直接赋予会话用户的权限，以及它的所属角色的权限， 只剩下指定角色的权限。另一方面，如果会话用户的角色有NOINHERITS属性， SET ROLE删除直接赋予会话用户的权限，而获取指定角色的权限。
实际上，如果一个超级用户SET ROLE为一个非超级用户，它会失去其超级用户权限。
SET ROLE有和SET SESSION AUTHORIZATION类似的效果， 但是其中涉及的权限检查有区别。还有，SET SESSION AUTHORIZATION判断有什 么角色可以用于稍后的SET ROLE命令， 而用SET ROLE并不修改稍后的SET ROLE可以设置的角色集。
SET ROLE不处理角色的ALTER ROLE设置所声明的会话变量； 这仅发生在登陆期间。
SET ROLE不能在一个SECURITY DEFINER函数内使用。
SELECT SESSION_USER, CURRENT_USER; session_user | current_user --------------+-------------- peter | peter SET ROLE 'paul'; SELECT SESSION_USER, CURRENT_USER; session_user | current_user --------------+-------------- peter | paul
PostgreSQL允许标识符语法("rolename")， 而SQL标准要求角色名字写成字符串文本。 SQL并不允许在事务里面执行这条命令；PostgreSQL并未做此限制， 因为没有理由限制。SESSION和LOCAL修饰词是PostgreSQL的扩展，还有RESET语法也一样。
