跨数据库执行存储过程权限问题：仅授EXECUTE权限时遇SELECT报错

DevOps 小满

2026-6-25

解决存储过程执行时底层表权限拒绝问题的方案

方案一：利用SQL Server所有权链特性

SQL Server的所有权链允许同一数据库内，若存储过程与底层表的所有者相同，则用户只需拥有存储过程的EXECUTE权限，无需直接授予表的SELECT权限。

验证存储过程与表的所有者是否一致
执行以下查询确认所有者信息：

-- 检查StageDB中目标存储过程的所有者
SELECT name, SCHEMA_NAME(schema_id) AS schema_name, SUSER_SNAME(principal_id) AS owner
FROM StageDB.sys.procedures
WHERE name = 'proc_ProdDB_update_documents';

-- 检查StageDB中tbl_documents表的所有者
SELECT name, SCHEMA_NAME(schema_id) AS schema_name, SUSER_SNAME(principal_id) AS owner
FROM StageDB.sys.tables
WHERE name = 'tbl_documents';

统一所有者（若不一致）
如果两者所有者不同，将它们修改为同一主体（通常为dbo）：

-- 修改存储过程所有者为dbo
ALTER AUTHORIZATION ON OBJECT::StageDB.dbo.proc_ProdDB_update_documents TO dbo;

-- 若表所有者不同，同步修改表所有者
ALTER AUTHORIZATION ON OBJECT::StageDB.dbo.tbl_documents TO dbo;

完成后，User1仅通过存储过程的EXECUTE权限即可访问表数据，无需额外授权。

方案二：使用EXECUTE AS指定存储过程执行身份

若无法统一所有者，可通过EXECUTE AS子句让存储过程以具备表权限的身份执行（比如dbo）。

修改目标存储过程，添加WITH EXECUTE AS声明：

ALTER PROCEDURE StageDB.dbo.proc_ProdDB_update_documents
WITH EXECUTE AS 'dbo'
AS
BEGIN
    -- 保留原存储过程的业务逻辑，例如：
    DECLARE @docData TABLE (...);
    INSERT INTO @docData SELECT * FROM StageDB.dbo.tbl_documents;
    EXEC ProdDB.dbo.proc_update_documents @docData;
END

确保dbo账户拥有StageDB.dbo.tbl_documents的SELECT权限，User1只需保留存储过程的EXECUTE权限即可正常执行。