SQL 2008 R2 - 如何授予存儲過程的訪問讀取訪問的表

Question

我希望授予存儲過程讀取訪問表中的SQL Server 2008 R2

我會再授予只對存儲在用戶訪問程序，而不是表格本身。

我該怎麼做？

Answer 1

Grant EXEC access到單個存儲過程並且沒有對錶的權限。

Grant EXECUTE On [SpName] To [Principal] 

沒有這樣的概念作爲存儲過程的表讀取權限。存儲過程權限與其他對象是分開的。如果用戶有權運行存儲過程，即使他們沒有對基礎對象的權限，他們也可以運行它。

Answer 2

以下文章詳細介紹了使用存儲過程授予權限的幾種不同方法。這絕對值得一讀。

http://www.sommarskog.se/grantperm.html

大多數時候，ownership chaining將採取的權限問題護理。只要存儲過程和基礎表具有相同的所有者，用戶只需要對存儲過程的權限EXECUTE。

在對another answer的評論中，您提到存儲過程與表中的數據庫不同。您可能會將module signing視爲僅允許通過存儲過程訪問的方法。如果可能，另一種方法是在與表相同的數據庫中創建存儲過程，然後將訪問權授予其他數據庫中的用戶。這樣，所有權鏈接將生效。