ReSQL.ru
     
powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
8 сообщений из 8, страница 1 из 1
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095419
Борис Гаркун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Борис Гаркун
Гость
Здравствуйте!

Есть хранимая процедура(ХП), которая возвращает результат, если её запускаю я, и не возвращает ничего или ошибку, если её запускает рядовой пользователь программы. Давать права группе, в которую входит пользователь я опасаюсь. Можно ли что-то такое написать внутри ХП, чтобы она выполнялась под правами условно говоря суперадмина, вне зависимости от того, насколько урезанный в правах пользователь её запускает?
В теле ХП я получаю определение(код) другой хранимой процедуры
...
Рейтинг: 0 / 0
06.09.2021, 10:34
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095420
msLex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
msLex
Участник
Борис Гаркун
Здравствуйте!

Есть хранимая процедура(ХП), которая возвращает результат, если её запускаю я, и не возвращает ничего или ошибку, если её запускает рядовой пользователь программы. Давать права группе, в которую входит пользователь я опасаюсь. Можно ли что-то такое написать внутри ХП, чтобы она выполнялась под правами условно говоря суперадмина, вне зависимости от того, насколько урезанный в правах пользователь её запускает?
В теле ХП я получаю определение(код) другой хранимой процедуры

with execute as owner
...
Рейтинг: 0 / 0
06.09.2021, 10:41
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095434
Борис Гаркун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Борис Гаркун
Гость
msLex,

спасибо. На вот такое определение ХП(под собой создаю):
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
ALTER PROCEDURE CUS.RPT_107_Balance_For_All_RES
	@Year		INT = 2021,
	@Month		INT = 7,
	@F_Division	INT
	WITH RECOMPILE, EXECUTE AS OWNER
	AS
	SET NOCOUNT, XACT_ABORT, ANSI_PADDING, ANSI_WARNINGS, ARITHABORT, CONCAT_NULL_YIELDS_NULL ON
	SET NUMERIC_ROUNDABORT, CURSOR_CLOSE_ON_COMMIT OFF
	SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED
BEGIN
...
END


возвращает:
авторНевозможно выполнить в качестве участника базы данных, поскольку участник "EIVK\Prog_2DivUsers" не существует, этот тип участника не может проходить олицетворение, или отсутствует разрешение.

Похоже надо что-то ещё?
...
Рейтинг: 0 / 0
06.09.2021, 11:25
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095441
aleks222
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks222
Участник
Борис Гаркун
msLex,

спасибо. На вот такое определение ХП(под собой создаю):
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
ALTER PROCEDURE CUS.RPT_107_Balance_For_All_RES
	@Year		INT = 2021,
	@Month		INT = 7,
	@F_Division	INT
	WITH RECOMPILE, EXECUTE AS OWNER
	AS
	SET NOCOUNT, XACT_ABORT, ANSI_PADDING, ANSI_WARNINGS, ARITHABORT, CONCAT_NULL_YIELDS_NULL ON
	SET NUMERIC_ROUNDABORT, CURSOR_CLOSE_ON_COMMIT OFF
	SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED
BEGIN
...
END


возвращает:
авторНевозможно выполнить в качестве участника базы данных, поскольку участник "EIVK\Prog_2DivUsers" не существует, этот тип участника не может проходить олицетворение, или отсутствует разрешение.

Похоже надо что-то ещё?

Канешно. Голову бы еще надо иметь.

1. Например
SET NOCOUNT, XACT_ABORT
бесполезно устанавливать в процедуре, ибо они действуют в пределах пакета.
По простому - все будет вернуто взад, как только процедура завершится.

2. Остальные надо тоже смотреть.

3. " EXECUTE AS OWNER", по факту, означает "исполнить с правами собственника В ПРЕДЕЛАХ БАЗЫ, например DBO". Это не дает никаких прав на уровне сервера.
...
Рейтинг: 0 / 0
06.09.2021, 11:57
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095446
uaggster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
uaggster
Гость
aleks222

1. Например
SET NOCOUNT, XACT_ABORT
бесполезно устанавливать в процедуре, ибо они действуют в пределах пакета.
По простому - все будет вернуто взад, как только процедура завершится.

Вы так говорите, как будто это что-то плохое!
)))
3. " EXECUTE AS OWNER", по факту, означает "исполнить с правами собственника В ПРЕДЕЛАХ БАЗЫ, например DBO". Это не дает никаких прав на уровне сервера.
А если база trustworthy ON и базы с обеих концов DB_CHAINING on?
...
Рейтинг: 0 / 0
06.09.2021, 12:09
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095448
msLex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
msLex
Участник
uaggster
А если база trustworthy ON и базы с обеих концов DB_CHAINING on?


По-моему, для кейса с DBO, достаточно trustworthy ON
...
Рейтинг: 0 / 0
06.09.2021, 12:11
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095455
Борис Гаркун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Борис Гаркун
Гость
Я убрал все SET из определения процедуры, ситуация не изменилась. Наверно надо указать конкретного пользователя в EXECUTE AS?
...
Рейтинг: 0 / 0
06.09.2021, 12:31
| Ответить | Цитировать | Написать  
Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
    #40095457
Борис Гаркун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Борис Гаркун
Гость
Да, конкретный пользователь помог. Спасибо всем!
...
Рейтинг: 0 / 0
06.09.2021, 12:43
| Ответить | Цитировать | Написать  
8 сообщений из 8, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Можно ли внутри хранимой процедуры указать под чьими правами она должна выполняться?
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=46&msg=40095420&tid=1684332]:
 0ms
get settings:
 9ms
get forum list:
 16ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 128ms
get topic data:
 15ms
get forum data:
 2ms
get page messages:
 46ms
get tp. blocked users:
 1ms
others: 14ms
total:  239ms
созд. / загр.: 239ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]