SQL 服务器存储过程权限检查

Question

我的 Asp.Net MVC 网站使用基于存储过程的数据访问 SQL 服务器数据库。 如果当前用户可以执行此操作，几乎每个程序都应该检查权限。 我通过将附加参数UserId传递给每个过程并检查用户是否在特殊表中具有特殊权限代码来解决它。

它会导致许多复制粘贴的脚本。 我想知道，有没有其他方法？ 或者您可能有改进我的解决方案的建议...

Answer 1

只是一个想法，但是如果您封装逻辑以在用户定义的 function 中查找给定用户和项目的权限怎么办。 然后，从必要的存储过程中调用 function 并检查返回值。 您仍然会进行一些复制和粘贴，但理论上它应该会导致更清洁的方法。