WEB开发网
开发学院数据库MSSQL Server 确定SQLServer用户是否属于某个角色 阅读

确定SQLServer用户是否属于某个角色

 2007-11-11 09:32:14 来源:WEB开发网   
核心提示:对数据库正常功能的访问常常取决于赋予指定用户的权利,例如,确定SQLServer用户是否属于某个角色,管理人员可能需要(一定的)权限来运行特定的查询或者存储过程,而向他们进行报告的用户则没有(这一权限),利用它,你可以编写出自己的应用程序代码,对于一个很小的机构而言,你可以为具体的用户赋予具体的权利

  对数据库正常功能的访问常常取决于赋予指定用户的权利。例如,管理人员可能需要(一定的)权限来运行特定的查询或者存储过程,而向他们进行报告的用户则没有(这一权限)。对于一个很小的机构而言,你可以为具体的用户赋予具体的权利,但是随着用户数量的增长,这种方法会变得越来越难以处理。即使只有50个用户,维护工作也会成为你的恶梦。
  
  包含我们感兴趣数据的表格是sysusers和sysmembers。前面一个表格包含有关于用户和角色的数据,而这两者由IsSQLRole这个数据列来区分,如果数据行表示的是一个角色而不是一个用户,那么IsSQLRole数据列就包含有1。下面的代码列出了所有的用户和角色:
  
  SELECT Member = Users.name, Role = Roles.Name
  FROM sysusers Users, sysusers Roles, sysmembers Members
  WHERE Roles.uid = Members.groupuid
  AND Roles.issqlrole = 1
  AND Users.uid = Members.memberuid
  ORDER BY 2, 1
  
  要列出属于指定角色的成员的用户,就要把代码更改为下面这样:
  
  DECLARE @role varchar(100)
  SET @role = 'Managers'
  SELECT MemberName = Users.name, RoleName = Roles.Name
  FROM sysusers Users, sysusers Roles, sysmembers Members
  WHERE Roles.name = @role
  AND Roles.uid = Members.groupuid
  AND Roles.issqlrole = 1
  AND Users.uid = Members.memberuid
  ORDER BY 2, 1
  
  你可能更习惯把这段代码转化成用户定义函数(user-defined function,UDF),它会返回一个布尔函数,用来指示当前用户是否是所关心的角色的成员。把变量@role变成一个参数,并传递它而不是定义它,就像我在上面做的一样。利用它,你可以编写出自己的应用程序代码,在任何你需要确定给定用户角色的时候调用这个函数。

Tags:确定 SQLServer 用户

编辑录入:coldstar [复制链接] [打 印]
赞助商链接