我尝试在表上创建IBMi DB2掩码，如下所示：

CREATE or replace MASK IESWEBSERP.MASK_PWD_WSCONTROL ON IESWEBSERP.WSCONTROL
    FOR COLUMN WSVNDPWD    RETURN                                         
    CASE   
        WHEN (  VERIFY_GROUP_FOR_USER(SESSION_USER, 'ICC', 'IICCGRP')=1)
            THEN WSVNDPWD                                                              
        WHEN (  SESSION_USER  in ('QSQSRVR', 'QTMHHTTP', 'PROFOUNDJS', 'IESWEBSVR'))                  
            THEN WSVNDPWD  
        WHEN            IESWEBSERP.IES_CHECK_AUTH( WSDTALIB )  = 1        
            THEN WSVNDPWD
        WHEN     (WSVNDID  = IESWEBSERP.web_login_id )         
            THEN WSVNDPWD 

        ELSE    'MASKED'
    END                                                                 
ENABLE ;

问题出在IESWEBSERP.IES_CHECK_AUTH用户定义函数中使用的RETURN CASE。
根据文档，我知道RETURN CASE语句不能使用非确定性函数。因此下面是这个udf的定义：

Create or REPLACE Function IESWEBSERP.IES_CHECK_AUTH(                                
            DATA_LIBRARY CHAR(10))                                             
     returns dec(1,0)                                                
     language SQL
     NO EXTERNAL ACTION
     DETERMINISTIC
     NOT FENCED
     SECURED                                                     
  BEGIN

    declare q char(1) ;
    declare back char(1) ;
    declare @sqlStmt1 varchar(500) ;
    declare @sqlStmt varchar(500) ;
    declare myCursor cursor for myStatement;
    declare myCursor1 cursor for myStatement1;
    set q = '''';
    set @sqlStmt1 =  'select count(*) from QSYS2.TABLES WHERE TABLE_SCHEMA = ' 
                    concat q concat TRIM(DATA_LIBRARY) concat q  
                    concat ' and TABLE_NAME = ' concat q concat 'MSTCONTL' concat q;
    prepare myStatement1  from @SqlStmt1;                    
    open myCursor1;
    Fetch myCursor1 into back;
    close myCursor1;
    IF ( back = '1' )
        THEN 
            SET back = '0' ;
            set @sqlStmt =  'select count(*) from ' concat TRIM(DATA_LIBRARY) concat '.MSTCONTL 
            where USRID = SESSION_USER and (USRC2 =' concat q concat 'U' concat q 
            concat 'or USRC2 = ' concat q concat 'P' concat q concat')'; 

            prepare myStatement  from @SqlStmt;
            open myCursor;
            Fetch myCursor into back;
            close myCursor;
            IF ( back = '1' )
              THEN SET back = '1' ;
            ELSE SET back = '0' ;

            END IF ;

       ELSE SET back = '0' ;
    END IF ;

    return(back );
END;

UDF所做的一切就是检查当前会话用户的用户记录的字段MSTCONTL.USRC2的值是'U'还是'P'。如果是，它将返回值'1'，这将允许用户查看字段WSVNDPWD的值，而不进行任何屏蔽。
但问题是，如果将值MSTCONTL.USRC2更新为U或P以外的值，则函数仍将返回“1”（如果之前也返回了“1”）。我认为这是因为函数被定义为DETERMINISTIC。
如果我把函数设为非确定性的，创建掩码语句就会失败。所以我不知道如何处理这种情况。我想从函数中得到一个“动态”的结果。有人能告诉我如何处理这种情况吗？