私はデータベースSQLServer2005を使用するC#でアプリケーションを作成しています。これはWindows認証を使用します。
問題は、ユーザーがデータベースに保存されている情報に従って権限を取得する必要があることです。
Feさまざまなプロジェクトに関する情報をデータベースに保存します。各プロジェクトにはリーダーがいて、各プロジェクトは特定のフィールドに属しており、各フィールドには管理者がいます。したがって、あるプロジェクトを開始した人は、そのプロジェクトのみを変更できるはずです。管理者はプロジェクトを開始することもできますが、それでも他のプロジェクトを変更することはできません。これは、さまざまな選択、更新、および挿入のケースに適用されます。
あるクラスのワーカーの権限が変更された場合はすべてを書き直す必要があるため、ストアドプロシージャ呼び出しの権限を確認するというアイデアは好きではありません。
私の場合、アクセスを制御するための最良の方法は何ですか?