database - 我可以作为数据库角色执行 Entity Framework 查询吗？

Question

我已经使用 Entity Framework 完成了一项工作。但是，我的经理要求我改用存储过程。他说，目前公司的数据库安全架构是建立在数据库角色之上的。

例如，我们有一个角色A，其中包含将访问数据库的AD 用户，而角色A 仅被授予相关存储过程的执行权限。如果我使用 Entity Framework，查询将作为实际用户而不是数据库角色运行，因此这些用户可能会直接连接到数据库并对其执行某些操作。

我不太熟悉数据库安全。谁能解释一下我的经理说的是否有效？

如果是这样，是否有任何解决方法，以便我仍然可以使用 Entity Framework 而不会破坏公司的数据库安全结构？(即使用角色而不是实际的 AD 用户来执行查询)

Answer 1

数据库角色是数据库级别的对象。用于运行您的应用程序的用户帐户必须首先登录到服务器。然后根据数据库用户或数据库角色评估此帐户的权限。如果您的应用程序帐户将成为 roleA 的成员，它应该具有“访问数据库”的权限，但如果访问意味着只有 roleA 的成员可以执行 SP，您可以忘记任何 linq 或 ESQL 查询，因为数据库安全性根本不允许您调用他们(它会抛出安全异常)。

在这种情况下，EF 的唯一优势是自动将 SP 的结果集映射到实体/复杂类型/自定义类型。不能使用 linq-to-entities，只能通过映射的存储过程修改实体。