Question

我不是安全专家，在我的项目中曾讨论过我们是否应该使用实体框架。尽管我们似乎会使用它，但项目负责人坚持认为，出于安全考虑，我们仍然应该使用存储过程进行所有操作（包括简单的CRUD）。他说，如果我们使用存储过程，用户只需要执行存储过程的权限，而不需要创建/读取/更新/删除的权限。

正如我之前所说，我不是安全专家，所以我很想知道这是怎么回事。

Answer 1

这样做的目的是将权限和特权授予各个存储过程，然后这些存储过程可以访问表，而不是表本身。

通过这种方式，您可以限制所有表中的用户，并允许SP允许基于其他逻辑（SP级别的DB权限以及SP内的代码）进行语义访问。

这为整个安全框架在角色和权限方面提供了更精细的粒度。

例如，使用普通的DB权限，很容易限制用户可以查看的表，但不能限制用户在表中可以查看的行。

解决此问题的两种方法是限制对基础表的访问，然后在该表上创建一个受限视图并授予访问权限，或者您可以通过SP限制访问权限，该SP具有能够限制用户可以查看的行的逻辑。

Answer 2

这是真的。

存储过程提供了执行比标准表权限更好的安全性的能力（例如，只更新表的少数列）

但是

For developers its a nightmare. Even simplest query needs to be implemented as stored proc or view. So its not agile, rapid or sexy :)