通过SQL实现ACL的任何好的示例/引用？

Question

我目前有一个Web应用程序,它使用mysql中的UNION实现了一种基本形式的ACL,但它有点受限,并不一定能很好地扩展

我对可以在SQL中高效实现的任何替代ACL算法感兴趣.

谢谢!

Answer 1

我已将此文档用作在基于 Sql Server 的 CRM 系统中实现行级安全性的模型。在我的实现中，行可根据给定用户的 Active Directory 组成员身份提供给他们。

当适当索引时，性能出奇地好。

http://msdn.microsoft.com/en-us/library/cc966395.aspx