安全性：將存儲過程轉換為EF6

Question

我正在考慮將項目從使用Sprox轉換為linq（EF6），但是我有點擔心數據庫權限。 目前，我正在為每個過程明確分配權限，除此之外沒有其他內容。 在EntityFramework中使用動態創建的查詢，如何獲得相似的安全級別？

Answer 1

您可以使用SQL中的GRANT命令設置單個權限。

例如

以下示例向表Person.Address的用戶RosaQdM授予SELECT權限

GRANT SELECT ON OBJECT::Person.Address TO RosaQdM;

EF必須尊重授予的權限，因此，您在應用程序的連接字符串中使用的任何用戶都是您要為其分配適當權限的用戶。