Ogranicz aktualizację do niektórych kolumn. Zezwalaj tylko na procedurę składowaną, aby zaktualizować te kolumny

Mam wrażliwe kolumny cen, które chciałbym zaktualizować tylko za pomocą procedury składowanej. Chciałbym, aby wszystkie próby zmiany kodu w tych kolumnach cenowych lub ręczne próby zakończyły się niepowodzeniem, jeśli nie używa procedur przechowywanych zaprojektowanych do jego aktualizacji.

Rozważam wdrożenie tego przy użyciu wyzwalaczy i tabeli tokenów. Rozważam pomysł posiadania tabeli żetonów. procedury składowane będą musiały najpierw wstawić wartości do tabeli tokenów. Następnie zaktualizuj kolumny cen. Wyzwalacz aktualizacji sprawdzi, czy token istnieje w tabeli tokenów dla zaktualizowanego wiersza. Jeśli zostanie znaleziony, będzie kontynuowany. jeśli token nie zostanie znaleziony, wygeneruje wyjątek i spowoduje niepowodzenie transakcji aktualizacji.

Czy istnieje dobry / lepszy sposób na wdrożenie tego ograniczenia?

SQL Server pozwala na uprawnienia na poziomie kolumny. Na przykład:

GRANT UPDATE ON dbo.Person (FirstName, LastName) TO SampleRole;
DENY UPDATE ON dbo.Person (Age, Salary) TO SampleRole;

-- prevent your web app user from updating that column directly:

DENY UPDATE ON dbo.YourTable(Price) TO WebApplicationUserName;
GO

-- create a stored procedure while logged in as sysadmin:

CREATE PROCEDURE dbo.UpdateYourTable
  @ProductID INT,
  @Price DECIMAL(10,2)
WITH EXECUTE AS OWNER
AS
BEGIN
  SET NOCOUNT ON;

  UPDATE dbo.YourTable 
    SET Price = @Price
    WHERE ProductID = @ProductID;
END
GO

-- grant explicit access only to that stored procedure to the web app user:

GRANT EXEC ON dbo.UpdateYourTable TO WebApplicationUserName;

Jeśli wszyscy użytkownicy mają ten sam login (ouch, BTW), oto inna opcja

• odwołać prawa do aktualizacji od tego użytkownika (lub roli, jeśli robisz to w ten sposób).
• Zmień zapisany proc z klauzulą ​​„wykonaj jako właściciel”
• wówczas przechowywany proc będzie działał z prawami użytkownika, który jest właścicielem schematu, w którym się on znajduje (jeśli jest w dbo, to jesteś już objęty).

Zwykłym użytkownikom aplikacji brakuje uprawnień do aktualizacji tej tabeli, więc nie będą mogli jej zaktualizować w żaden inny sposób.