Oracle至少提供两种在所有各层保持用户身份的方法：代理认证和应用程序上下文参数CLIENT_IDENTIFIER。代理认证使中间层能够用\\\"普通\\\"或\\\"应用程序\\\"账户对数据库的访问进行认证，然后即代表真实的用户建立轻便会话。一个代理会话可以通过提交用户的辨认名，即一个x.509证书，或全局唯一用户名来建立。 应用程序上下文是一组可用于数据库会话的名字/值对。Oracle9i有预定义的应 用程序上下文名字空间USERENV，它含有用户会话信息，包括预定义的属性CLIENT_