// checkPrivilege implements the DescriptorAccessor interface. func (p *planner) checkPrivilege( descriptor sqlbase.DescriptorProto, privilege privilege.Kind, ) error { if descriptor.GetPrivileges().CheckPrivilege(p.session.User, privilege) { return nil } return fmt.Errorf("user %s does not have %s privilege on %s %s", p.session.User, privilege, descriptor.TypeName(), descriptor.GetName()) }
func userCanSeeDescriptor(descriptor sqlbase.DescriptorProto, user string) bool { return descriptor.GetPrivileges().AnyPrivilege(user) || isVirtualDescriptor(descriptor) }