ARES - Način združljivosti RLS

Koda, ki se mora izvajati brez varnostnega konteksta pooblastil, potrebuje lažno predstavlanje. Za lažno predstavlanje je na voljo več funkcij in lastnosti.,

Ko se zažene stavek "EXECUTE AS", se izvajalni kotekst seje preklopi na podano prijavno ali uporabniško ime. Po prekolopu konteskta se dovoljenja preverijo glede na prijavne in uporabniške varnostne žetone. Za ta podani račun namesto izračuna pokliče stavek "EXECUTE AS".

Preverite naslednjo kodo:

Select USER_NAME()

execute as user = 'RLS_ALL' 

Select USER_NAME()

revert

Select USER_NAME()

Rezultat:

OPOZORILO! Stavek "REVERT" je potrebno poklicati! Uporabniški račun ali račun za prijavo se začne oponašati med trajanjem seje ali izvajanjem modula. Nato se stikalo koteksta povrne.

OPOZORILO! Vse funkcije in metode spreminjajo kodo samo, če je isRLS=True

Ista koda se lahko uporablja za baze podatkov RLS in tudi tiste, ki to niso:

• IsRLS: vrne True, če je RLS omogočen v bazi podatkov.
  preverimo z: select * from [dbo].[fPA_RLSEnabled]()
• Funkcija SQLToSQLRLSAll(ASQL: String): String;
  pretvori SQL
  
• ExecuteAsUser_RLS_ALLSQL
  • ExecuteAsUser_RLS_ALLSQL(True): execute as user = 'RLS_ALL' statement is run
  • ExecuteAsUser_RLS_ALLSQL(False): revert statement is run
• Uporabite naslednje stavke:
  
• Property TdlDataset.ExceuteAs_RLS_ALL := True;
  Code TdlDataset.SQL.Text will be executed using SQLToSQLRLSAll.

POVEZANE TEME:

  Varovanje podatkov na nivoju vrstic (RLS)
  Kako varovanje podatkov na nivoju vrstic (RLS) deluje v praksi?
  Nadgradnja
  Podatkovna baza
  Spremembe kode