用户与授权的问题:从安全和开发的角度上,使用一个用于项目管理的用户,建立了表和存储过程等,但在生产环境,想使用另外一个用户(,只具备存储过程执行权限)

Question

这样可行的吗?如何实现?假设另外的用户只具备存储过程执行权限,而对存储过程本身所涉及的表没有查询权限的话,存储过程会不会执行失败?在另外的用户中执行存储过程时,需要带上所有者名称了吧，有什么办法可以使其不加所有者名称访问？

Answer 1

一般来说，如果的sp的owner可以执行这个sp的话，那么被grant的用户也可以成功执行

Answer 2

嗯,建立同义词确实可以了.可有个小小疑问,为了在使用时,不必输入每个对象的owner,就得给每个对象建立一个同义词,是不是有点烦啊?还不如开发中养成写明owner的习惯来的实在？而且不同的用户，还得有各自的同义词。大家意向是怎样的？