Servidor MS SQL: verifique si un usuario puede ejecutar un procedimiento almacenado

Question

¿Cómo puede verificar si un usuario puede ejecutar un procedimiento almacenado en el servidor MS SQL?

puedo ver si el usuario ha explícita permisos de ejecución mediante la conexión a la base de datos maestra y ejecución:

databasename..sp_helpprotect 'storedProcedureName', 'username' 

sin embargo, si el usuario es un miembro de una función que tiene permisos de ejecución sp_helprotect no me ayudará .

Idealmente me gustaría ser capaz de llamar algo así como

databasename..sp_canexecute 'storedProcedureName', 'username' 

que devolver un bool.

Answer 1

fn_my_permissions y HAS_PERMS_BY_NAME

Answer 2

Suponiendo que el SP sólo se ejecuta una instrucción SELECT:

EXECUTE AS USER = [ID/Inicio de sesión de usuario]
EXEC sp_foobar (SNA, fu)
REVERT

Es importante tener en cuenta que deberá ejecutar el comando REVERT después de la solicitud, ya que SQL Server considerará usted como usuario está EJECUTANDO COMO hasta que apague la conexión o REVERTE la suplantación. Dicho esto, debería ver exactamente lo que obtendría un usuario (¿obteniendo algunas filas pero no todas? Esto debería ayudarlo).

Answer 3

Pruebe algo como esto:

CREATE PROCEDURE [dbo].[sp_canexecute] 
@procedure_name varchar(255), 
@username varchar(255), 
@has_execute_permissions bit OUTPUT 
AS 

IF EXISTS (
     /* Explicit permission */ 
     SELECT 1 
     FROM sys.database_permissions p 
     INNER JOIN sys.all_objects o ON p.major_id = o.[object_id] AND o.[name] = @procedure_name 
     INNER JOIN sys.database_principals dp ON p.grantee_principal_id = dp.principal_id AND dp.[name] = @username 
    ) 
    OR EXISTS (
     /* Role-based permission */ 
     SELECT 1 
     FROM sys.database_permissions p 
     INNER JOIN sys.all_objects o ON p.major_id = o.[object_id] 
     INNER JOIN sys.database_principals dp ON p.grantee_principal_id = dp.principal_id AND o.[name] = @procedure_name 
     INNER JOIN sys.database_role_members drm ON dp.principal_id = drm.role_principal_id 
     INNER JOIN sys.database_principals dp2 ON drm.member_principal_id = dp2.principal_id AND dp2.[name] = @username 
    ) 
BEGIN 
    SET @has_execute_permissions = 1 
END 
ELSE 
BEGIN 
    SET @has_execute_permissions = 0 
END 
GO