Question

我有一个使用SQL Server 2005数据库的Web应用程序。

我的问题是，该应用程序没有角色管理。因此，应用程序始终使用一个默认用户访问数据库。但现在我必须保存并仅为当前用户访问值。

有没有办法做到这一点？也许类似于Web服务器上的会话？最好的方法是，如果有可能从T-SQL访问Web服务器的当前会话ID。

有人理解我的问题吗？：）

Answer 1

允许将系统提供的当前登录值插入表

DECLARE @sys_usr char(30);
SET @sys_usr = SYSTEM_USER;
SELECT 'The current user is: '+ @sys_usr;
GO

来自MSDN

在我看来，最好不要这样做。另一种方法：从Web服务器发送到存储过程当前用户：

command.CommandText = "EXEC mySP @user";
command.Parameters.Add("@user").Value = ((YourOwnUserClass)Session["user"]).Name;

// or System.Web.HttpContext.Current.User.Identity.Name; to use built-in
// from web page it becomes this.User.Identity.Name;

Answer 2

如果您使用的是Windows集成身份验证而不是SQL帐户：

将架构对象权限授予Windows 组，而不是用户。然后将所有应用程序用户添加到该组中。
使用内置SUSER_NAME()函数检索基础Windows用户名（格式为loginDomain\userName。

SQL Server 2005/2008：识别当前用户

2 个答案: