在SQL Server中执行存储过程的权限问题

Question

我在不同的客户端上使用了很多存储过程，对于几个客户端，有一个用户AdminRole，并且需要为AdminRole添加执行权限，对于几个客户端，则没有用户AdminRole，也不需要执行权限。

每个存储过程都有

例如：

CREATE PROCEDURE PROCEDURENAME AS

SELECT FIRSTNAME FROM TABLE1

GO

GRANT EXECUTE ON PROCEDURENAME TO ADMINROLE

GO

这行最后，但是，当没有管理员角色时，该行将无法执行。 我如何在sql存储过程中实现此逻辑？

If userrole contains AdminRole  then

  --Execute these 2 lines

GRANT EXECUTE ON PROCEDURENAME TO ADMINROLE
GO

else

 'Do nothing

Answer 1

DATABASE_PRINCIPAL_ID怎么样

IF DATABASE_PRINCIPAL_ID('AdminRole') IS NOT NULL

Answer 2

如果存储过程很多，并且您希望ADMINROLE对数据库中所有存储的proc具有执行权限，请运行以下命令

如果USER_ID（'AdminRole'）不是NULL则授权执行到[AdminRole] ELSE打印'数据库中不存在AdminRole'

Answer 3

不知道您的解决方案中的“ AdminRole”是否实际上是SQL登录名，SQL用户或SQL数据库角色

如果“ AdminRole”是SQL用户（在数据库级别）或SQL角色（在数据库级别；相同的语法），并且您要检查它是否存在（而不是检查当前用户是AdminRole还是AdminRole的成员），请执行：

IF EXISTS(SELECT name FROM sys.database_principals WHERE name='AdminRole')
BEGIN
    -- do your GRANT here
END

如果“ AdminRole”是SQL登录（在服务器级别），请执行以下操作：

IF EXISTS(SELECT name FROM sys.server_principals WHERE name='AdminRole')
BEGIN
    -- do your GRANT here
END