sql-server - SQL 服务器 : how to write trigger on a table with denied SELECT

Question

你好，我有一个表，我拒绝了用户的 SELECT 权限。
这个表有一个引用 INSERTED 表的触发器，基本上是做一个

AFTER UPDATE SET <table>.[UPDATED] = getdate() 
  WHERE ROWID IN SELECT ROWID FROM INSERTED

虽然它给我一个错误，说“SELECT PERMISSIONS DENIED”，我猜是因为 SELECT FROM INSERTED。

如何保持 SELECT 拒绝，但允许触发器从 INSERTED 伪表中进行 SELECT？

提前致谢!

Answer 1

考虑添加一个 EXECUTE AS 子句，以便触发器以架构所有者的权限运行。

CREATE TRIGGER [dbo].[TR_Product_Update] ON [Product]
   WITH EXECUTE AS OWNER
   AFTER UPDATE
AS
SELECT ProductId
FROM INSERTED