确定SQLServer用户是否属于某个角色

核心提示：对数据库正常功能的访问常常取决于赋予指定用户的权利，例如，确定SQLServer用户是否属于某个角色，管理人员可能需要（一定的）权限来运行特定的查询或者存储过程，而向他们进行报告的用户则没有（这一权限），利用它，你可以编写出自己的应用程序代码，对于一个很小的机构而言，你可以为具体的用户赋予具体的权利

　　对数据库正常功能的访问常常取决于赋予指定用户的权利。例如，管理人员可能需要（一定的）权限来运行特定的查询或者存储过程，而向他们进行报告的用户则没有（这一权限）。对于一个很小的机构而言，你可以为具体的用户赋予具体的权利，但是随着用户数量的增长，这种方法会变得越来越难以处理。即使只有50个用户，维护工作也会成为你的恶梦。
　　
　　包含我们感兴趣数据的表格是sysusers和sysmembers。前面一个表格包含有关于用户和角色的数据，而这两者由IsSQLRole这个数据列来区分，如果数据行表示的是一个角色而不是一个用户，那么IsSQLRole数据列就包含有1。下面的代码列出了所有的用户和角色：
　　
　　SELECT Member = Users.name, Role = Roles.Name
　　FROM sysusers Users, sysusers Roles, sysmembers Members
　　WHERE Roles.uid = Members.groupuid
　　AND Roles.issqlrole = 1
　　AND Users.uid = Members.memberuid
　　ORDER BY 2, 1
　　
　　要列出属于指定角色的成员的用户，就要把代码更改为下面这样：
　　
　　DECLARE @role varchar(100)
　　SET @role = 'Managers'
　　SELECT MemberName = Users.name, RoleName = Roles.Name
　　FROM sysusers Users, sysusers Roles, sysmembers Members
　　WHERE Roles.name = @role
　　AND Roles.uid = Members.groupuid
　　AND Roles.issqlrole = 1
　　AND Users.uid = Members.memberuid
　　ORDER BY 2, 1
　　
　　你可能更习惯把这段代码转化成用户定义函数（user-defined function，UDF），它会返回一个布尔函数，用来指示当前用户是否是所关心的角色的成员。把变量@role变成一个参数，并传递它而不是定义它，就像我在上面做的一样。利用它，你可以编写出自己的应用程序代码，在任何你需要确定给定用户角色的时候调用这个函数。