Sqlserver "with execute clause" 的研究

比如有两个用户A 和 用户B

根据需求A用户有浏览某张表的权限, 而对B, 只想让让他有浏览表中部分列部分行的

一个做法就是设置不让B访问表, 但是给B执行某个存储过程的权限, 通过这个存储过程B能够访问表

代码如下:

CREATE PROCEDURE [dbo].[somesp] ASBEGINselect top 100 * from sometableENDGrant execute on sometable to user_b

你会发现这里用不到 with execute clause, 那什么时候需要with execute clause呢?

根据我的测试, select / insert 都不需要with execute clause, 确切来说: 只要有了SP的执行权限, 就能在SP里对本来没有访问权限的表执行select或insert操作

但是在SP里执行create table的时候就需要with execute clause了:

点击打开链接

此外, 可以在SQL 里使用

EXECUTE AS user ='test' --从这里开始切换执行的用户EXECUTE AS login ='test'revert --恢复

在sqlserver中login是server级别的用户, user是数据库级别的用户