sql server授权

### SQL Server 授权方法

#### 数据库角色创建与赋权
为了简化权限管理，可以先创建一个自定义的角色并赋予该角色相应的权限。对于希望授予执行所有存储过程权限的情况，可以通过如下T-SQL语句来实现：

CREATE ROLE ReadOnlyRole;
GRANT EXECUTE TO ReadOnlyRole;

上述命令首先建立了名为`ReadOnlyRole`的新角色，并给予此角色执行任何存储过程中所需的最低限度权利[^1]。

#### 用户加入角色
一旦设置了适当的角色及其权限，则可将特定用户添加至这些角色之中，从而继承其全部权限设置。这同样通过简单的SQL指令完成：

ALTER ROLE ReadOnlyRole ADD MEMBER UserName;

这里的`UserName`应当替换为目标用户的实际登录名[^4]。

#### 对象级别的精细控制
除了基于角色的大规模授权外，有时也需要针对单个对象（比如某个具体的表或视图）实施更细致入微的操作许可分配。这时就要利用到像下面这样的语法形式来进行精确设定：

GRANT SELECT ON OBJECT::SchemaName.TableName TO UserName;

这段脚本允许指定用户仅能查询某张表格内的数据而无法对其进行修改或其他变更行为。

#### 动态批量授予权限给现有存储过程
如果存在大量已有的存储过程需要一次性开放访问接口的话，那么编写一段循环遍历系统目录视图sys.procedures并将EXECUTE权限逐一分配出去的小程序将会非常有用处。例如：

DECLARE @proc_name NVARCHAR(256);
DECLARE cur CURSOR FOR 
SELECT name FROM sys.procedures;

OPEN cur;
FETCH NEXT FROM cur INTO @proc_name;
WHILE @@FETCH_STATUS = 0
BEGIN
    EXEC('GRANT EXECUTE ON OBJECT::dbo.' + QUOTENAME(@proc_name) + ' TO ReadOnlyRole');
    FETCH NEXT FROM cur INTO @proc_name;
END
CLOSE cur;
DEALLOCATE cur;

以上代码片段展示了怎样自动地向之前建立好的只读角色提供对当前数据库内每一个存储过程的调用能力。