SQL Server中使用REVERT切换存储过程执行上下文

以前，我们学习过在SQL Server 2005中用EXECUTE AS命令来授予权限的方法，你已经看到如何用EXECUTE AS从句来授予粒度权限。在一个可编程的对象比如存储过程或函数内切换上下文是很重要的，尤其是如果访问存储过程的用户没有足够的权限去运行一个代码块时。但为了把它更加粒度化，只有在需要的时候和返回到调用方的原来的执行上下文情况下，我们才允许切换执行上下文。我们要怎么实现这一点?

专家解答

SQL Server 2005中的EXECUTE AS从句让我们拥有控制代码模块执行的安全上下文的选择权。扩展这一概念，我们用REVERT从句把执行上下文切换回执行上一个EXECUTE AS语句的调用方。这让我们能够允许用户在需要的时候扮演高权限的账户并且在有限的权限下返回到原来的执行上下文中。例如，在数据库中基于一些业务逻辑做出一些改动的存储过程。在运行代码块来改变数据之前，你需要创建一个数据库备份，这个数据库备份可以在任何需要的时候回滚这些变化。因为我们不想给将要执行存储过程的用户更多的权限，所以我们将使用EXECUTE AS从句去扮演一个具有更多权限的账户，让这个账户来做数据库备份，也使用REVERT从句切换回调用方的原来的执行上下文。让我们来看看一个示例脚本演示这两个从句如何进行。

首先，我们登录到SQL Server.其中，有一个是具有很小权限的普通用户，另一个是系统管理员角色中的一个成员。

USE master
GO
--Add Windows logins to SQL Server
IF NOT EXISTS (SELECT * FROM sys.syslogins WHERE name = 'SQLSRV90SQLUser1')
CREATE LOGIN [SQLSRV90SQLUser1]
FROM WINDOWS
WITH DEFAULT_DATABASE = AdventureWorks
IF NOT EXISTS (SELECT * FROM sys.syslogins WHERE name = 'SQLSRV90SQLDBA')
CREATE LOGIN [SQLSRV90SQLDBA]
FROM WINDOWS
WITH DEFAULT_DATABASE = AdventureWorks

接着，我们在AdventureWorks数据库中增加用户的登录。

USE AdventureWorks
--Add the new logins to the AdventureWorks database
CREATE USER SQLUser1 FOR LOGIN [SQLSRV90SQLUser1]
CREATE USER SQLDBA FOR LOGIN [SQLSRV90SQLDBA]
--Add SQLDBA Windows account to the db_owner role
EXEC sp_addrolemember 'db_owner', 'SQLDBA'
GO

（编辑：温州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!