直接修复方法：先检查缺失的父记录，如果父记录确实不需要，可以禁用外键约束，然后插入子记录，最后重新启用约束。SQL操作如下：ALTER TABLE child_table DISABLE CONSTRAINT fk_constraint_name; INSERT INTO child_table ...; ALTER TABLE child_table ENABLE CONSTRAINT fk_constraint_name; 如果是权限相关，确保用户有引用权限。远程处理：使用dblink连接远程数据库，先在本地禁用约束，插入数据后启用。

来源1

ORA-28117: the user %s has insufficient privileges to perform the requested operation on this object. 这个错误通常出现在使用虚拟私有数据库（VPD）或安全策略时，用户权限不足。解决办法是授予用户相应的权限，比如GRANT SELECT ON parent_table TO user; 或者修改策略函数确保用户能访问父表记录。如果是约束冲突，先确认父记录是否存在，缺失的话需要先插入父记录。

来源2

遇到ORA-28117约束冲突，提示父记录缺失。实际原因是安全域（VPD policy）导致用户看不到父记录，但约束检查时认为缺失。修复：在策略函数中添加对父表的访问权限，或者临时禁用VPD策略执行插入：BEGIN DBMS_RLS.DROP_POLICY(object_schema => 'SCHEMA', object_name => 'TABLE', policy_name => 'POLICY_NAME'); END; 插入后重新创建策略。

来源3

Oracle外键约束ORA-28117错误处理：登录有DBA权限的用户，查询约束详情：SELECT * FROM user_constraints WHERE constraint_name='FK_NAME'; 如果父记录缺失，直接插入父记录：INSERT INTO parent_table (id, name) VALUES (1, 'test'); 然后再插子表。远程方案：使用数据库链接CREATE DATABASE LINK remote_link CONNECT TO user IDENTIFIED BY pass USING 'tnsname'; 然后INSERT INTO child_table@remote_link SELECT ...;

来源4

修复ORA-28117：1. 检查VPD策略：SELECT * FROM dba_policies WHERE object_owner='SCHEMA' AND object_name='TABLE'; 2. 如果策略导致看不到父记录，执行CTXSYS.CTX_DDL.DROP_POLICY或调整函数逻辑。3. 或者用系统用户临时禁用约束。远程处理：在应用服务器上通过JDBC连接，捕获异常后切换到管理员连接执行修复。

来源5

实际案例：插入数据时报ORA-28117，原因是LBACSYS策略冲突。解决：ALTER SESSION SET CURRENT_SCHEMA=LBACSYS; 执行GRANT lbac_dba TO user; 然后正常插入。父记录缺失时，先查询parent_table是否存在记录，不存在则插入。远程：用PL/SQL包封装操作，通过UTL_HTTP或dblink调用远程DB。

来源6

Oracle 19c中ORA-28117修复步骤：1. 识别约束：SHOW ERRORS; 2. 禁用：ALTER TABLE DISABLE CONSTRAINT NOVALIDATE; 注意NOVALIDATE避免验证现有数据。3. 插入缺失父记录。4. 启用：ALTER TABLE ENABLE NOVALIDATE CONSTRAINT; 远程：配置TNS，创建dblink，跨库操作。

来源7

FAQ:
Q: ORA-28117除了父记录缺失还有什么原因？
A: 主要是VPD或RLS权限不足，用户看不到父表数据。
Q: 禁用约束安全吗？
A: 临时禁用插入后立即启用，通常安全，但生产环境需备份。
Q: 远程怎么避免这个错误？
A: 用有足够权限的链接用户，或在远程端预插父记录。
Q: 如何永久解决VPD冲突？
A: 修改策略函数逻辑，确保子表插入时父表可见。