yaooqinn/spark-authorizer

spark-sql部分权限控制缺失

Opened this issue · 1 comments

对比hive beeline
1、spark-sql只控制了select权限,在ranger上没授权的表,show tables无法查看到
2、但是ranger上没给update权限,spark-sql这边可以insert into操作,但hive的beeline是提示Permission denied
3、drop的权限也类似2中描述
4、通过打印日志查看,spark-sql实质是走了ranger上的policy,但是update权限、drop权限却没法控制