Разрешения SQL Server для хранимых процедур с динамическим SQL

Question

У меня есть база данных, которая имеет роль приложения. Все члены роли принадлежат к группе в Active Directory. Вместо предоставления разрешений роли для выбора из таблиц я предоставил разрешения на выполнение роли для всех хранимых процедур, которые необходимо вызвать.

Это работает отлично, за исключением одной из моих хранимых процедур, которая создает некоторый динамический SQL и вызывает sp_executesql.

Динамический SQL выглядит вроде как это:

SET @SQL = N' 
SELECT * 
FROM dbo.uvView1 
INNER JOIN uvView2 ON uvView1.Id = uvView2.Id' 

EXEC sp_executesql @SQL 

Пользователи в этой роли не удается вызвать хранимую процедуру. Он дает следующую ошибку, которая является вроде ожидаемой. Я полагаю:

Разрешение SELECT было отклонено на объект «uvView1», база данных «Foobar», схема «dbo».

Есть ли способ, которым мои пользователи могут успешно выполнить этот процесс без предоставления прав доступа ко всем представлениям в динамическом SQL?

Answer 1

Да.

Добавить процедуру EXECUTE AS CALLER в процедуру, затем подписать сохраненную процедуру и предоставить необходимое разрешение на подпись . Это на 100% безопасно, безопасно и пуленепробито. См. Signing Procedures with Certificates.

Answer 2

Нет. Есть ли способ изменить его, чтобы не использовать динамический SQL?

Answer 3

Можете ли вы использовать impersonation в другой ID с необходимыми разрешениями?

SET @SQL = N' 
EXECUTE AS USER = ''TrustedUser''; 
SELECT * 
FROM dbo.uvView1 
INNER JOIN uvView2 ON uvView1.Id = uvView2.Id' 

EXEC sp_executesql @SQL