Question

我有一个连接到Informix 12.x数据库的ASP.NET（C＃）Web应用程序。 Web应用程序使用带有用户名和密码的数据库连接字符串。为用户提供登录帐户以使用Web应用程序，他们可以删除数据库中的记录。

数据库表具有“LastModifiedBy”，其中包含用户ID。现在，我需要使用数据库触发器实现审计。我需要捕获哪些记录被更新或删除以及谁做了它（即登录用户）并将它们保存在审计表中。

对于删除触发器，如何捕获登录用户的用户ID并将其保存在审计表中？

Answer 1

数据库用户（通过关键字USER提供）始终是与共享数据库凭据关联的用户名。您的问题不是很清楚，但您是说现有的LastModifiedBy属性包含指定用户或数据库用户？如果它是指定用户，我认为你应该查看你的ASP.NET代码，看看它是如何传递到UPDATE语句的。

我不是ASP.NET的专家，但假设单个页面请求在整个处理周期中使用相同的数据库连接，那么您可以维护一个键入会话ID的表，可通过DBINFO('sessionid')获取，其中您在请求的顶部捕获指定的用户，然后在整个过程中的任何时候都可以使用它以包含在您的审计中。但是，如果Web服务器进程正在使用数据库连接池，并且任何语句都可以转到不同的连接，那么即使这样也无效。

最终，我认为数据库触发器不是正确的解决方案，尤其是因为您必须为应用程序中的每个表编写并维护一个触发器。如果我遇到这个问题，我会更倾向于在web-app中有一个共同的Audit功能，其中指定的用户始终可用。

根据OP的要求，更详细一点。会话ID与您在SSMS中看到的概念完全相同 - 只是标识连接的唯一编号。

想象一下，您有以下表格和程序：

CREATE TABLE session_user (
    sessionid INTEGER NOT NULL,
    username VARCHAR(20),
    conn_date DATE,
    PRIMARY KEY (sessionid)
);

CREATE PROCEDURE set_user(v_username VARCHAR(20))
    UPDATE session_user SET username = v_username, conn_date = TODAY
      WHERE sessionid = DBINFO('sessionid');

    IF DBINFO('sqlca.sqlerrd2') = 0 THEN
    INSERT INTO session_user VALUES (DBINFO('sessionid'), v_username, TODAY);
END PROCEDURE;

CREATE PROCEDURE get_user()
    DEFINE v_username VARCHAR(20);
    SELECT username INTO v_username
      FROM session_user
      WHERE sessionid = DBINFO('sessionid');

    IF v_username IS NULL THEN
        LET v_username = USER;
        -- return system user if no record found in session_user table
    END IF;
    RETURN v_username;
END PROCEDURE;

注意：这些代码都没有经过测试，只是为了说明原理。我没有Informix实例来测试它。

在请求的顶部，无论你执行SQL，都要运行：

EXECUTE PROCEDURE set_user($the_web_user);

然后，您可以在任何想要捕获该信息的地方使用get_user()。如果已经记录在session_user表中，您将获得实际的Web用户，否则将获得数据库用户（如果触发DML来自Web应用程序，则为共享数据库凭据;如果触发器，则为物理登录用户是通过DB-Access会话。

我仍然认为这不是一个特别易于维护的解决方案 - 每个表都需要自己的触发器。 Web应用程序中的OO审计方法将是一种更干的方法，或者查看Informix的预先存在的审计功能。

注意：日期字段包含在session_user表中，因此您可以对其进行清理，因为根据Web应用程序创建新连接的频率，您的session_user表可能会变得像topsy一样。

Informix - 在删除触发器中捕获用户ID

1 个答案: