如果在 SqlServer 中创建了一个自定义角色，我将其添加到 db__denydatareader 和 db__denydatawriter 角色。我认为通过数据库并授予所有 neccersary 存储过程的 exec 权限。
一切正常，调用这些 sps 会正常运行。一个异常(exception)是使用 sp_executesql 执行动态 sql 的存储过程。这不能说
The SELECT permission was denied on the object 'listing_counter', database 'Cannla', schema 'dbo'.
有什么方法可以授予角色运行此查询的权限而不授予它对基础表的选择访问权限？
我想我想要做的是在 sys.sp_executesql 上授予 exec 但仅在特定情况下。
最佳答案
您可以为使用 execute_sql 的存储过程创建一个新用户，授予他所需的权限，然后将 WITH EXECUTE AS 'MyUser' 添加到过程定义中。
See MSDN.
关于sql-server - 对象的 SELECT 权限被拒绝，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/343078/