ARES - RLS Compatibility Mode

Kodu koji mora da radi bez sigurnosnih ovlašćenja, potrebna je impersonacija. Nekoliko funkcija i svojstava je dostupno za impersonaciju.

Kada se pokrene naredba EXECUTE AS, kontekst izvršavanja sesije se prebacuje na navedeno ime za prijavu ili korisničko ime. Nakon promjene konteksta, dozvole se provjeravaju u odnosu na tokene za prijavu i korisničku sigurnost za navedenog korisnika umjesto da login poziva naredbu EXECUTE AS.

Check the following code:

Select USER_NAME()

execute as user = 'RLS_ALL' 

Select USER_NAME()

revert

Select USER_NAME()

Result:

UPOZORENJE Revert se mora pozvati! Korisnik ili nalog za prijavu se lažno predstavlja tokom trajanja sesije ili izvršavanja modula. Nakon toga, promjena konteksta se vraća nazad.

UPOZORENJE Sve funkcije i metode mjenjaju kod samo kada je IsRLS = True

Isti kod se može koristiti na bazama sa RLS-om ili na onima bez RLS.

• IsRLS: returns True ako je RLS omogućen na bazi.
  check: select * from [dbo].[fPA_RLSEnabled]()
• Function SQLToSQLRLSAll(ASQL: String): String;
  Konvertuje SQL
  
• ARES.ExecuteStep_RLS_ALL(3);
  Code and step 3 will be executed using SQLToSQLRLSAll.
• ExecuteAsUser_RLS_ALLSQL
  Use in try-finally statements.
  • ExecuteAsUser_RLS_ALLSQL(True): execute as user = 'RLS_ALL' statement is run
  • ExecuteAsUser_RLS_ALLSQL(False): revert statement is run

• Property TdlDataset.ExceuteAs_RLS_ALL := True;
  Code TdlDataset.SQL.Text will be executed using SQLToSQLRLSAll.

Povezane teme:

  RLS- Sigurnost podataka na nivou reda

  Kako RLS djeluje u praksi

  Nadogradnja

  Baza podataka

 Promjene koda