比如有两个用户A 和 用户B
根据需求A用户有浏览某张表的权限, 而对B, 只想让他有浏览表中部分列部分行的权限
一个做法就是设置不让B访问表, 但是给B执行某个存储过程的权限, 通过这个存储过程B能够访问表
代码如下:
CREATE PROCEDURE [dbo].[somesp]
AS
BEGINselect top 100 * from sometable
ENDGrant execute on sometable to user_b
你会发现这里用不到 with execute clause, 那什么时候需要with execute clause呢?
根据我的测试, select / insert 都不需要with execute clause, 确切来说: 只要有了SP的执行权限, 就能在SP里对本来没有访问权限的表执行select或insert操作
但是在SP里执行create table的时候就需要with execute clause了:
点击打开链接
此外, 可以在SQL 里使用
EXECUTE AS user ='test' --从这里开始切换执行的用户
EXECUTE AS login ='test'
revert --恢复
在sqlserver中login是server级别的用户, user是数据库级别的用户