ARES - RLS Režim kompatibilnosti

Kodu koji mora da radi bez bezbednosnog konteksta ovlašćenja potrebno je lažno predstavljanje. Nekoliko funkcija i svojstava je dostupno za lažno predstavljanje.

Kada se pokrene naredba "EKSECUTE AS", kontekst izvršavanja sesije se prebacuje na navedeno ime za prijavu ili korisničko ime. Nakon promene konteksta, dozvole se proveravaju u odnosu na tokene za prijavu i korisničku bezbednost za navedeni nalog, umesto da nalog poziva naredbu EKSECUTE AS.

Pogledajte sledeći kod:

Select USER_NAME()

execute as user = 'RLS_ALL' 

Select USER_NAME()

revert

Select USER_NAME()

Rezultat:

UPOZORENJE! Revert se mora pozvati! Korisnički nalog ili nalog za prijavu se lažno predstavljaju tokom trajanja sesije ili izvršavanja modula. Nakon toga, promena konteksta se vraća nazad.

UPOZORENJE! Sve funkcije i metode menjaju kod samo ako je isRLS=True

Isti kod se može koristiti za baze podataka na RLS-u i na onima koje nisu:

• IsRLS: vraća True, ako je RLS omogućen u bazi podataka.
  proveravamo sa: select * from [dbo].[fPA_RLSEnabled]()
• Funkcija SQLToSQLRLSAll(ASQL: String): String;
  pretvori SQL
  
• ExecuteAsUser_RLS_ALLSQL
  • ExecuteAsUser_RLS_ALLSQL(True): execute as user = 'RLS_ALL' statement is run
  • ExecuteAsUser_RLS_ALLSQL(False): revert statement is run
• Koristite sledeće stavke:
  
• Property TdlDataset.ExceuteAs_RLS_ALL := True;
  Code TdlDataset.SQL.Text will be executed using SQLToSQLRLSAll.

POVEZANE TEME:

  Varovanje podatkov na nivoju vrstic (RLS)
  Kako varovanje podatkov na nivoju vrstic (RLS) deluje v praksi?
  Nadgradnja
  Podatkovna baza
  Spremembe kode