程式師世界 >> 數據庫知識 >> 其他數據庫知識 >> MSSQL >> Sql Server 2016新功用之Row-Level Security(值得關注)

Sql Server 2016新功用之Row-Level Security(值得關注)

編輯：MSSQL

Sql Server 2016新功用之Row-Level Security(值得關注)。本站提示廣大學習愛好者：（Sql Server 2016新功用之Row-Level Security(值得關注)）文章只能為提供參考，不一定能成為您想要的結果。以下是Sql Server 2016新功用之Row-Level Security(值得關注)正文

Sql Server 2016 有一個新功用叫 Row-Level Security ，大約意思是行版本的平安戰略(原來我是個英語渣_(:з」∠)_)

直接上例子。這個功用相當經過對表添加一個函數作為過濾規則，使得擁有不同條件的用戶(或許登錄名) 之類的，只能獲取到契合條件的數據。絕對來說是提供了那麼一點的便捷性，當然也添加了數據的平安性，相當於每個用戶銜接出去只能看到

契合規則的數據(當然，這裡的用戶只是一個舉例。其實是可以經過編寫過濾函數來完成的)

舉個例子

有三個用戶 Sales1 ,Sales 2 ,Manager 3個數據庫用戶，然後用一個Sales的表來存放他們的訂單記載

CREATE TABLE Sales 
( 
OrderID int, 
SalesRep sysname, 
Product varchar(10), 
Qty int 
); 
INSERT Sales VALUES 
(1, 'Sales1', 'Valve', 5), 
(2, 'Sales1', 'Wheel', 2), 
(3, 'Sales1', 'Valve', 4), 
(4, 'Sales2', 'Bracket', 2), 
(5, 'Sales2', 'Wheel', 5), 
(6, 'Sales2', 'Seat', 5); 
-- View the 6 rows in the table 
SELECT * FROM Sales; 
go

這是全部表的數據的截圖

然後添加3個用戶，辨別就是Sales1 Sales2 Manager 3個用戶，辨別對他們的賦予Sales表的查詢和刪除(用於測試刪除功用) 的權限。

CREATE USER Manager WITHOUT LOGIN; 
CREATE USER Sales1 WITHOUT LOGIN; 
CREATE USER Sales2 WITHOUT LOGIN;
GRANT SELECT,delete ON Sales TO Manager; 
GRANT SELECT,delete ON Sales TO Sales1; 
GRANT SELECT,delete ON Sales TO Sales2;

然後以下是這個功用的中心局部。首先我們創立一個過濾函數，然後將這個過濾函數添加到這個表的平安戰略外面，就可以看到效果了。

函數邏輯很復雜，傳入一個@SalesRep 的稱號，用於婚配以後的 User_Name。婚配了才前往數據

然後上面一行是創立了一個平安戰略，並且在Sales 的表外面運用函數 fn_securitypredicate 作為表的挑選器。傳入函數的參數選定為 SalesRep 字段(也就是我們建表的那個銷售代表字段了)

CREATE FUNCTION fn_securitypredicate(@SalesRep AS sysname) 
RETURNS TABLE 
WITH SCHEMABINDING 
AS 
RETURN SELECT 1 AS fn_securitypredicate_result 
WHERE @SalesRep = USER_NAME() OR USER_NAME() = 'Manager'; 
CREATE SECURITY POLICY SalesFilter 
ADD FILTER PREDICATE dbo.fn_securitypredicate(SalesRep) 
ON dbo.Sales 
WITH (STATE = ON);

然後我們看下查詢的後果

EXECUTE AS USER = 'Sales1'; 
SELECT * FROM Sales; 
REVERT; 
EXECUTE AS USER = 'Sales2'; 
SELECT * FROM Sales; 
REVERT; 
EXECUTE AS USER = 'Manager'; 
SELECT * FROM Sales; 
REVERT;