sql-server - 如何配置存储过程来访问另一个数据库中的表

Question

我在同一个 SQL Server 上有两个数据库:

数据库A

• 表 1
• 表2
• 存储过程x

数据库B

• 表3
• 表 4
• 存储过程
• 存储过程z

我想授予 user1 访问数据库的权限，但只能通过存储过程上的 EXECUTE 权限。

• sproc x 在表 1 和 表 1 之间进行连接2、user1可以执行。
• sproc y 在表 3 之间进行连接&4、user1可以执行。
• sproc z 在表 1 之间进行连接&4、user1无法执行，除非我授予 SELECT 权限表 1. 这是为什么？

我不想授予select权限，因为这破坏了“只能通过存储过程访问数据库”的安全模型

Answer 1

您可能需要启用cross database ownership chaining对于两个数据库。

查看是否已启用:

select name, is_db_chaining_on
    from sys.databases

要启用该设置:

EXEC sp_dboption 'DatabaseA', 'db_chaining', 'true';
GO

EXEC sp_dboption 'DatabaseB', 'db_chaining', 'true';
GO