// checkPrivilege implements the DescriptorAccessor interface.
func (p *planner) checkPrivilege(
descriptor sqlbase.DescriptorProto, privilege privilege.Kind,
) error {
if descriptor.GetPrivileges().CheckPrivilege(p.session.User, privilege) {
return nil
}
return fmt.Errorf("user %s does not have %s privilege on %s %s",
p.session.User, privilege, descriptor.TypeName(), descriptor.GetName())
}
func userCanSeeDescriptor(descriptor sqlbase.DescriptorProto, user string) bool {
return descriptor.GetPrivileges().AnyPrivilege(user) || isVirtualDescriptor(descriptor)
}
