SQL Server 2016 新功能 Row-Level Security (RLS) 實戰：資料列級安全策略零代碼隔離租戶資料

功能定位

Row-Level Security (RLS)：資料表層級的安全謂詞函數，根據執行上下文（用戶/角色/應用上下文）自動過濾/阻擋資料列存取，無需修改應用查詢代碼。

核心組件

1. 安全謂詞函數：內嵌資料表值函數 (Inline TVF)，回傳 1 表示「可見」，Schema-bound。
2. 安全原則：綁定謂詞函數至目標資料表，指定 FILTER PREDICATE（查詢過濾）與/或 BLOCK PREDICATE（寫入阻擋：AFTER INSERT/UPDATE/DELETE）。
3. 啟用狀態：WITH (STATE = ON)。

完整實戰範例

1. 建立測試資料

CREATE TABLE Sales (
    OrderID INT, SalesRep SYSNAME, Product VARCHAR(10), Qty INT
)
INSERT Sales VALUES
(1, 'Sales1', 'Valve', 5), (2, 'Sales1', 'Wheel', 2), (3, 'Sales1', 'Valve', 4),
(4, 'Sales2', 'Bracket', 2), (5, 'Sales2', 'Wheel', 5), (6, 'Sales2', 'Seat', 5)
SELECT * FROM Sales

2. 建立測試用戶

CREATE USER Manager WITHOUT LOGIN
CREATE USER Sales1 WITHOUT LOGIN
CREATE USER Sales2 WITHOUT LOGIN
GRANT SELECT, DELETE ON Sales TO Manager
GRANT SELECT, DELETE ON Sales TO Sales1
GRANT SELECT, DELETE ON Sales TO Sales2

3. 定義安全謂詞函數

CREATE FUNCTION fn_securitypredicate(@SalesRep AS SYSNAME)
RETURNS TABLE
WITH SCHEMABINDING
AS
RETURN SELECT 1 AS fn_securitypredicate_result
WHERE @SalesRep = USER_NAME() OR USER_NAME() = 'Manager'

邏輯：當前用戶 = 資料列 SalesRep，或用戶 = Manager → 可見。

4. 建立並啟用安全原則

CREATE SECURITY POLICY SalesFilter
ADD FILTER PREDICATE dbo.fn_securitypredicate(SalesRep) ON dbo.Sales
WITH (STATE = ON)

5. 驗證效果

EXECUTE AS USER = 'Sales1'; SELECT * FROM Sales; REVERT;
EXECUTE AS USER = 'Sales2'; SELECT * FROM Sales; REVERT;
EXECUTE AS USER = 'Manager'; SELECT * FROM Sales; REVERT;

✅ Sales1 僅見 1-3 筆，Sales2 僅見 4-6 筆，Manager 見全部 6 筆。

6. 寫入阻擋驗證

EXECUTE AS USER = 'Sales1'
DELETE FROM Sales WHERE OrderID = 4  -- 屬於 Sales2 的資料
-- 錯誤：The row cannot be deleted because it does not satisfy the block predicate.
REVERT

RLS 同時阻擋 UPDATE/INSERT 違反謂詞的操作。

進階用法

• 應用上下文隔離 (Multi-tenant)： WHERE @TenantId = CAST(SESSION_CONTEXT(N'TenantId') AS INT)，應用設定 sp_set_session_context，無需建資料庫用戶。
• BLOCK PREDICATE： ADD BLOCK PREDICATE dbo.fn_securitypredicate(SalesRep) ON dbo.Sales AFTER INSERT 防止跨租戶寫入。
• 效能： 謂詞函數內聯展開，等同於在查詢中手寫 WHERE SalesRep = USER_NAME()，無額外開銷。
• 權限繞過： SELECT * FROM Sales WITH (NOLOCK) 仍受 RLS 限制；唯有 sysadmin / db_owner / 擁有 SELECT ALL 權限者可繞過。

SQL Server 2016 其他亮點功能速覽

總結

RLS 將「資料授權」從應用層下沉至資料庫核心，實現零代碼改造、中心化管理、效能零損耗的資料列級隔離，是多租戶 SaaS、多部門共享資料庫的終極利器。

1. 上一篇文章： ADO.NET DataSet 與 DataReader 深度對比：離線快取 vs 線上流式讀取
2. 下一篇文章： SQL Server 分頁查詢四大寫法演進與效能對比：從 NOT IN 到 OFFSET-FETCH

關於SqlServer

SQL Server 2008 無法儲存變更表結構解決方法：停用「阻止儲存要求重建資料表的變更」

現象 在 SSMS 中修改資料表結構 (如新增/刪除/變更欄

SQL Server 數據導出進階：使用查詢精確導出指定條件數據

場景痛點 日常運維中，經常面臨「只導出最近 30 天訂單」「

SQL Server 聯結查詢完全指南：內聯結、外聯結、交叉聯結圖解與實戰

什麼是聯結查詢？ 聯結查詢是關聯式資料庫的核心特徵，根據兩個

SQL Server 高版本備份還原至低版本兩大實戰案例：腳本分離執行法與一次性含資料腳本法

案例一：通用分離執行法（結構先行，數據後入） 高版本刪除資