SQL Server Reporting Service数据级权限解决方案.docx

SQLServerReportingService数据级权限解决方案
注：内容来源于网络。
BI数据分析是目前企业的热门应用，而对企业来说，权限控制是非常重要的，尤其是作为决策用的企业报表。目前基于微软SQLServer体系的BI架构为etDimensionSet(stringdomain_account,stringdimension)
//方法的名字无所谓，参数比较重要
//domain_account:访问用户的帐号，后面我们会知道是从角色的设置中传入
//dimension：是获取哪个维度的数据。在角色里，需要对每一个维度进行设置
{
//return"{[Location].[City].&[Seattle]}",返回的结果示例
SqlConnectionconnection=newSqlConnection(connection_string);
();
SqlCommandcommand=newSqlCommand("SP_Security_GetDimensionSetByLoginAccount",connection);
=;
SqlParameterp1=newSqlParameter("***@domain_account",domain_account);
SqlParameterp2=newSqlParameter("***@dimension",dimension);
(p1);
(p2);
SqlDataReaderreader=();
stringresult_set=;
intcount=0;
while(())
{
count++;
if(result_set!=)result_set+=",";
result_set+=(string)reader["DimensionSet"];
}
();
();
();
return"{"+result_set+"}";
}
publicDataSecurity()
{
}
}
}
这个类库的作用很简单，抛开BI不谈，其实他就调用了一个存储过程，把返回结果做了一个字符串拼接，然后返回这个字符串。一般的返回结果会是大致如下：{[Location].[City].&[Seattle]},这表示用户在Location维度下只能够看到Seattle的数据，其他的城市数据都看不到。当然如果是多个城市，那就是用逗号分隔的列表，比如：{[Location].[City].&[Seattle]，[Location].[City].&[Washington]}。
如上所示，字符串拼接很简单，但是这些用户能够访问的具体数据记录在哪呢？这就是用户在网页上设置好数据权限，记录在数据库中的字符串了。