ARES - RLS Režim kompatibilnosti (Compatibility Mode)

Kod, koji mora da se izvodi bez bezbednosnog konteksta ovlašćenja, zahteva lažno predstavljanje. Nekoliko funkcija i svojstava je dostupno za lažno predstavljanje.

Kada se pokrene naredba "EXECUTE AS", kontekst izvršavanja sesije se prebacuje na navedeno ime za prijavu ili korisničko ime. Nakon promene konteksta, dozvole se proveravaju u odnosu na tokene za prijavu i korisničku bezbednost za navedeni nalog umesto da nalog poziva naredbu EKSECUTE AS.

Pogledajte sledeći kod:

Select USER_NAME()

execute as user = 'RLS_ALL' 

Select USER_NAME()

revert

Select USER_NAME()

Rezultat:

UPOZORENJE Revert se mora pozvati! Korisnik ili nalog za prijavu se lažno predstavlja tokom trajanja sesije ili izvršavanja modula. Nakon toga, promena konteksta se vraća nazad.

UPOZORENJE Sve funkcije i metode menjaju kod samo kada je IsRLS = True

Isti kod se može koristiti na bazama sa RLS-om ili na onima bez RLS.

• IsRLS: returns True ako je RLS omogućen na bazi.
  proveravamo sa: select * from [dbo].[fPA_RLSEnabled]()
• Funkcija SQLToSQLRLSAll(ASQL: String): String;
  Konvertuje SQL
  
• ARES.ExecuteStep_RLS_ALL(3);
  Kod i 3 korak će biti izvršeni pomoću SQLToSQLRLSAll.
• ExecuteAsUser_RLS_ALLSQL
  Koristite sledeće stavke:
  • ExecuteAsUser_RLS_ALLSQL(True): execute as user = 'RLS_ALL' statement is run
  • ExecuteAsUser_RLS_ALLSQL(False): revert statement is run

• Property TdlDataset.ExceuteAs_RLS_ALL := True;
  Code TdlDataset.SQL.Text will be executed using SQLToSQLRLSAll.

Povezane teme:

  RLS- Sigurnost podataka na nivou reda

  Kako RLS deluje u praksi

  Nadogradnja

  Baza podataka

 Promene koda