# #477 Oracle VPD/ORDS와 권한 테이블 제어 구조 표시 ## 배경 이 백오피스는 Oracle Database의 VPD와 ORDS 기능을 새로 구현하는 도구가 아니다. Oracle이 제공하는 기능을 사용하되, 애플리케이션 권한 테이블로 제어하고 운영자가 결과를 확인할 수 있게 만든 도구다. ## 구조 1. Backoffice Tables - 사용자, 역할, 권한, 행 규칙, 컬럼 원문 허용을 저장한다. - VPD policy function이 이 테이블을 조회해 predicate를 만든다. 2. Oracle Database VPD - TABLE/VIEW에 policy function을 붙인다. - SELECT 시점에 DB가 행 접근을 제한한다. 3. ORDS - VPD가 적용된 TABLE/VIEW를 HTTP API로 서빙한다. - Bearer Token을 받아 DB session context를 세팅하고 결과를 확인한다. ## UX 결정 - 대시보드에 전체 구조를 표시한다. - 권한 관리 화면은 Backoffice Tables 레이어를 강조한다. - VPD 설정 화면은 Oracle Database VPD 레이어를 강조한다. - ORDS Handler 생성과 ORDS 검증 화면은 ORDS 서빙/검증 레이어를 강조한다. - VPD 적용 대상은 Oracle DB catalog 기준의 TABLE/VIEW 목록으로 표시한다. - VPD 화면에서는 VPD 적용 여부를 중심으로 보여주고, 백오피스 권한 테이블 등록 여부와 ORDS Path는 서빙 상태 참고 정보로 함께 표시한다.