与SQL Server中的用户管理相混淆

Question

我创建了一个WPF应用程序，该应用程序直接（不通过服务）连接到位于数据库服务器上的SQL Server数据库。 现在，我需要创建用户管理，每个用户将拥有自己的登录凭据（不是Windows身份验证）。 这就是我的想法：

1. 在应用程序安装过程中，数据库管理员将为我提供一个帐户，该帐户包含的权限足以创建数据库

2. 使用这些凭据，我将连接到SQL Server，执行脚本来创建数据库，并执行脚本来为此数据库创建一个具有完全权限的默认管理员用户。

3. 我将使用这个新用户来管理数据库的所有用户和角色。

4. 对于我的应用程序中的每个用户，我需要在数据库中创建一个用户。

问题：

• 这是正确的做法吗？

• 我对如何处理这个问题感到困惑。 如果我的数据库中有一个表Users and Roles，并且我还需要在数据库级别上创建用户和角色，那么看来我正在复制内容？

还是我想念什么？

Answer 1

我可能会通过创建角色并通过角色而不是用户名/登录名来管理事物来做不同的事情。 最好在数据库中创建一个应用程序登录，其凭据将用于数据库和应用程序之间的通信。

Answer 2

只有很小的重叠。 在“用户”表中，存储与SQL帐户匹配的用户名，该用户名是唯一的重叠部分。 所有其他信息都存储在“用户”表中。

我认为这样做没有任何问题，唯一的缺点是，您需要拥有一个管理员帐户，该帐户具有对安装了任何SQL Server的大量访问权限，但听起来您已经将其纳入考虑。