笔记266 SQLSERVER2005中的应用程序角色 2013-5-5

 1 --SQLSERVER2005中的应用程序角色  2013-5-5
 2 --应用程序角色 跟固定数据库角色跟数据库用户是并排的
 3 --应用程序角色是一个数据库主体，他使应用程序能够用其自身的、类似用户
 4 --的特权来运行。使用应用程序角色可以只允许通过特定应用程序连接的用户
 5 --访问特定数据
 6 
 7 --与数据库角色不同的是，应用程序角色默认情况下不包含任何成员，而且是非活动的。
 8 --应用程序角色使用两种身份验证模式，可以使用sp_setapprole来激活，并且需要密码
 9 --因为应用程序角色是数据库级别的主体，所以他们只能通过其他数据库中授予guest用户
10 --帐户的权限来访问这些数据库。因此，任何已禁用guest用户账户的数据库对其他数据库
11 --中的应用程序角色都是不可访问的
12 
13 --应用程序角色切换安全上下文的过程包括以下步骤
14 --（1）用户执行客户端应用程序
15 --（2）客户端应用程序作为用户连接到SQLSERVER
16 --（3）应用程序用一个只有他才知道的密码执行sp_setapprole存储过程
17 --（4）如果应用程序角色名称和密码都有效，将激活应用程序角色
18 --（5）此时，连接将失去用户权限，而获得应用程序角色权限
19 EXEC [sys].[sp_setapprole] @rolename = NULL, -- sysname
20     @password = NULL, -- sysname
21     @encrypt = '', -- varchar(10)
22     @fCreateCookie = NULL, -- bit
23     @cookie = NULL -- varbinary(50)
24 
25 --例如，创建一个名为AppRole的角色，并且在查询中激活该角色，操作步骤如下
26 EXEC [sys].[sp_setapprole] @rolename = 'Approle', -- sysname
27     @password = '123@ABC' -- sysname
28    
29 --在SQL的早期版本中，用户若要在激活应用程序角色后重新获取其原始安全上下文，唯一的方法就是
30 --断开SQLSERVER连接，然后重新连接。在SQL2005中，sp_setapprole提供了Cookie选项，他可以在
31 --激活应用程序之前创建一个包含上下文信息的Cookie。sp_unsetapprole可以使用此Cookie将会话
32 --恢复到其原始上下文
33 --EXEC [sys].[sp_unsetapprole] @cookie = NULL -- varbinary(50)
34 
35 DECLARE @cookie VARBINARY(8000)
36 EXEC [sys].[sp_setapprole] @rolename = 'Approle', -- sysname
37     @password = '123@ABC', -- sysname
38     @encrypt = '', -- varchar(10)
39     @fCreateCookie = true, -- bit
40     @cookie = @cookie OUTPUT -- varbinary(50)