Permessi SQL Server su Processi memorizzati con SQL dinamico

Question

Ho un database con un ruolo di applicazione. I membri del ruolo appartengono tutti a un gruppo in Active Directory. Invece di assegnare al ruolo le autorizzazioni per selezionare dalle tabelle, ho assegnato al ruolo autorizzazioni di esecuzione su tutte le stored procedure che è necessario chiamare.

Questo funziona benissimo tranne che per una delle mie stored procedure che crea un po 'di SQL dinamico e chiama sp_executesql.

SQL dinamica sembra un po 'come questo:

SET @SQL = N' 
SELECT * 
FROM dbo.uvView1 
INNER JOIN uvView2 ON uvView1.Id = uvView2.Id' 

EXEC sp_executesql @SQL 

Gli utenti in questo ruolo non riescono a chiamare la stored procedure. Si dà il seguente errore che è una specie di previsto suppongo:

Il permesso SELECT è stato negato sull'oggetto 'uvView1', database 'Foobar', schema 'dbo'.

Esiste un modo per consentire ai miei utenti di eseguire correttamente questo processo senza assegnare le autorizzazioni di ruolo a tutte le viste nell'SQL dinamico?

Answer 1

Sì.

Aggiungere una clausola EXECUTE AS CALLER alla procedura, quindi firmare la stored procedure e fornire l'autorizzazione richiesta alla firma . Questo è sicuro al 100%, sicuro e resistente ai proiettili. Vedi Signing Procedures with Certificates.

Answer 2

No. È possibile modificarlo in modo da non utilizzare l'SQL dinamico?

Answer 3

È possibile utilizzare impersonation per un altro ID con le autorizzazioni necessarie?

SET @SQL = N' 
EXECUTE AS USER = ''TrustedUser''; 
SELECT * 
FROM dbo.uvView1 
INNER JOIN uvView2 ON uvView1.Id = uvView2.Id' 

EXEC sp_executesql @SQL