从 Web 应用程序将用户名和密码传递给 SSRS 2005 报告

Question

我想根据我的 Web 应用程序数据库中存在的用户名和密码为报告添加安全性。但我不想在以明文形式显示密码的 rdl 文件中添加参数用户名/密码。执行此任务的最佳方法是什么？目前，我的报告服务器绕过了我的 Web 服务？报表 url 直接调用报表服务器上的报表。我可以通过可以验证用户身份的 Web 服务来传递它吗？有什么建议吗？

Answer 1

为您提供最大灵活性的方法是覆盖 SSRS 中的身份验证：

http://technet.microsoft.com/en-us/library/ms152825.aspx

如果您不能或不愿意采用该方法，最好的选择是将用户名作为报告参数传递。你当然应该隐藏这个参数。在您的报表数据库中，您将希望创建多对多安全表，将您的用户表连接到报表查询中的约束实体。例如，如果您希望按分支机构或办公室或部门或其他方式进行行级安全性，那么您将创建一个 Users_Department 表，并在您的报告中查询您对该表和 users 表的内部联接。

我在过去的项目中成功地做到了这一点。感觉不是很优雅，因为它需要您创建填充和更新这些多对多安全表的属性授权用户界面管理屏幕，此外，您的所有报告查询必须正确连接以过滤到正确的安全表过滤结果数据集。

但在某些情况下，这是您最好（或唯一！）的选择。