azure-sql-database - 授予对 SQL Azure 的执行权限

Question

我最近将数据库迁移到 SQL Azure。当我尝试在 SQL Azure 上的此数据库上执行存储过程时，收到以下错误:

The EXECUTE permission was denied on the object 'Log_Save', database 'MyDatabase', schema 'dbo'.

我的问题是，如何向 SQL Azure 上的存储过程授予 EXECUTE 权限(以及对表的读/写访问权限)？

谢谢你!

Answer 1

诀窍是您必须创建一个自定义的“执行者”角色，然后为其授予执行权限。

在您的主数据库中，如果您还没有，请先创建一个用户:

CREATE USER MyUser FOR LOGIN MyLogin WITH DEFAULT_SCHEMA=[dbo]
GO

然后，在您的新数据库中:

CREATE ROLE [db_executor] AUTHORIZATION [dbo]
GO

GRANT EXECUTE TO [db_executor]
GO

sp_addrolemember @rolename = 'db_executor', @membername = 'MyUser'
sp_addrolemember @rolename = 'db_datareader', @membername = 'MyUser'
sp_addrolemember @rolename = 'db_datawriter', @membername = 'MyUser'