tho*_*ulb 24 sql t-sql security sql-server-2008
我经常读到VIEW的一个目的是安全性:允许一些用户访问底层表,而其他用户只能访问派生视图.考虑到这一点,我设计了几个视图,为外部用户提供受限数据集.
一切都很好,但实际上这不起作用.在我授予SELECT视图权限后,除非我同时授予SELECT所有基础对象,否则用户无法访问它.存储过程的相同故事.最终结果是非功能性的,因为我最终仍然允许对错误用户访问敏感数据,并且令人讨厌,因为很容易忘记一个对象并且用户回过头来抱怨该视图"不工作".
有没有办法SELECT在视图或存储过程上授予权限,而不必公开底层对象？
| 归档时间： |
|
| 查看次数： |
61532 次 |
| 最近记录： |