ALTER USER需DBA权限，普通用户执行必报ORA-01031；改密后旧连接不生效，须用高权限连接执行并主动清理连接池中的旧连接。
ALTER USER 语句执行失败：ORA-01031: insufficient privileges
直接用普通应用账户连 oracle 执行 alter user ... identified by，99% 会报这个错。不是语法问题，是权限卡死——oracle 默认禁止非 dba 用户修改自己或他人密码（哪怕改自己的也不行，除非显式授权）。
常见错误现象：java.sql.SQLException: ORA-01031: insufficient privileges，但连接本身是通的，SELECT 1 FROM DUAL 能跑过。
- 必须由具备
ALTER USER权限的用户（通常是DBA角色或被显式授予ALTER USER系统权限的账户）来执行该语句 - 应用代码里不能复用当前业务连接去改密码；得另建一个高权限连接（比如专用的
admin_user） - 注意：
CREATE SESSION+ALTER USER是最小权限组合，仅授ALTER USER不够，会报ORA-01045
JDBC 连接改密后立即生效？不，旧连接仍用旧凭证
执行完 ALTER USER 后，已建立的 JDBC 连接不会自动刷新认证信息。它继续用原来的用户名/密码维持会话，直到断开重连。
这意味着：如果密码改了，但应用没主动关闭旧连接、重建新连接，后续操作仍走旧密码路径——可能突然在下次连接池取连接时失败（尤其连接池启用了 validate-on-borrow）。
- 改密操作和连接重建必须解耦：先用高权限连接执行
ALTER USER，再通知应用层丢弃对应用户的旧连接 - 若用 HikariCP，可调用
HikariDataSource.evictConnection(Connection)主动踢掉旧连接；Druid 对应是removeAbandonedConnection() - 别指望
Connection.isValid()能检测密码是否过期——它只判断网络连通性，不校验凭证有效性
Java 中执行 ALTER USER 的典型安全写法
不能拼 SQL 字符串，更不能把明文密码塞进日志。参数化在这里无效（DDL 不支持绑定变量），所以重点在输入过滤和上下文隔离。
立即学习“Java免费学习笔记（深入）”；
示例片段（使用 try-with-resources 确保高权限连接及时释放）：
String alterSql = "ALTER USER ? IDENTIFIED BY ?";
try (Connection adminConn = adminDataSource.getConnection();
PreparedStatement ps = adminConn.prepareStatement(alterSql)) {
ps.setString(1, targetUsername); // 必须白名单校验，如 /^[a-zA-Z][a-zA-Z0-9_#]{2,29}$/
ps.setString(2, newPassword); // 必须强密码策略校验，且不记日志
ps.execute();
}
-
targetUsername必须做严格格式校验（防止 SQL 注入或非法字符触发 ORA-00922） -
newPassword绝对不能出现在任何日志、监控或异常堆栈中（JDBC 驱动默认会脱敏，但应用层要主动拦截） - 避免用
Statement+ 字符串拼接，否则极易被注入（如传入scott" IDENTIFIED BY VALUES '...' --）
Oracle 12c+ 的密码生命周期与 JDBC 兼容性坑
如果目标用户启用了密码策略（如 PASSWORD_LIFE_TIME），改密后首次登录可能触发「密码过期」流程，而 JDBC 默认不支持交互式密码变更协议。
现象：改密成功，但应用用新密码连时抛 ORA-28001: the password has expired，接着连不上。
- 解决办法只有两个：提前用
ALTER PROFILE ... PASSWORD_LIFE_TIME UNLIMITED关闭策略，或改密后立刻执行ALTER USER ... PASSWORD EXPIRE强制过期，再让终端用户手动重置（不适合后台自动流程） - Oracle 18c+ 默认启用密码复杂度验证，若新密码不满足规则（如缺大写字母），
ALTER USER会直接报ORA-28003，需提前校验 - JDBC Thin 驱动 12.1+ 支持
oracle.jdbc.fanEnabled=false参数，避免 RAC 环境下因密码变更导致 FAN 事件混乱
最麻烦的其实是连接池缓存——它可能把刚失效的旧连接一直留着，等真正要用时才暴露问题。这点比权限和语法更难排查。
