SQL Server 2008 EF 4 - 限制使用权限返回的数据库记录？

Question

在我们的数据库中，所有表都链接回一个表。这个表有一个位列来限制记录是否显示。目前在网站的代码端过滤记录。

有没有什么方法可以设置权限，让 userA 永远看不到数据库中公共位列设置为 true 的任何记录？

我们使用的是 SQL Server 2008。

如果您有任何想法如何在那里实现它，我们也在 .net 4（在 c# 中）中使用实体框架 4.0？

感谢您的反馈。

Answer 1

根据this excellent TechNet article，如果您相应地构建数据库，使用视图或存储过程来限制当前用户的结果，SQL Server 确实可以实现行级安全性。据我所知，SQL Server 没有内置的行级锁定功能。

Answer 2

您可以在表格顶部定义一个视图，该视图仅显示那些“活动”列设置为 1 (true) 的行。

然后，您可以撤销该组用户对基础表的SELECT 权限，但反过来授予他们在您创建的新视图上的SELECT。