我们经常会遇到这种情况：
a用户把自己的表demo权限授予一个角色，再把这个角色授予用户b，用户b可以在sql语句中
访问a.demo，但是在创建视图、存储过程中用到a.demo却报错，必须要显示的用语句
grant all on a.demo to b; 才能创建这些对象[@more@]

原因是对于一个会话来说其状态可以打开或关闭，而授权却在所执行的grant后被永久存储到
数据字典中。

在DDL语句创建包、存储过程、存储函数、触发器和视图等数据库对象时，当前用户所拥有的
角色都会被禁用。

对于命名PL/SQL对象的情况，会报错："ORA-01031:insufficient privileges"，对象虽然
创建了但是状态是无效的。视图的创建也会失败，报"ORA-00924:table or view do not exist"。

这个Oracle行为是刻意这样设计的，这种显示的授权抵消了角色所带来的管理的好处，但是对于
避免角色的动态性所导致的不确定性来说这又是必要的。

参考资料：《High-Performance Oracle》Geoff Ingram Chapter 5 Securing Your Database

ITPub博客

基于角色的安全性和显示grant语句的区别