如何使用Entity Framework Core检查数据库写入权限及最优方案？

一、通用适配的事务测试法（推荐） #

不用针对不同数据库写特定SQL，直接借助EF Core的抽象能力，通过「临时写入+回滚」的方式验证权限，步骤如下：

• 在应用启动流程中，创建临时DbContext实例
• 开启数据库事务
• 插入一条测试数据（可以用现有实体的临时实例，或者专门建个极简的测试实体，比如TestPermission）
• 直接回滚事务，不提交数据
• 若全程未抛出权限相关异常，说明用户拥有写入权限

示例代码：

using var context = new YourDbContext();
using var transaction = await context.Database.BeginTransactionAsync();
try
{
    // 插入临时测试数据（字段填合法默认值即可）
    context.TestPermissions.Add(new TestPermission { Id = Guid.NewGuid(), CreateTime = DateTime.Now });
    await context.SaveChangesAsync();
    // 回滚，不留下任何数据
    await transaction.RollbackAsync();
    // 权限验证通过，继续启动流程
}
catch (Exception ex)
{
    // 根据数据库类型判断是否为权限异常
    if (IsPermissionDenied(ex))
    {
        throw new InvalidOperationException("数据库用户无写入权限", ex);
    }
    // 其他异常按原有逻辑处理
    throw;
}

// 辅助方法：判断是否为权限不足异常
bool IsPermissionDenied(Exception ex)
{
    // MSSQL：错误码229（权限不足）、15247（无权限执行操作）
    if (ex is SqlException sqlEx && (sqlEx.Number == 229 || sqlEx.Number == 15247))
        return true;
    // MariaDB/MySQL：错误码1045（拒绝访问）、1142（表无INSERT权限）
    if (ex is MySqlException mySqlEx && (mySqlEx.Number == 1045 || mySqlEx.Number == 1142))
        return true;
    // 其他数据库类型可补充对应的异常判断
    return false;
}

这种方法的核心是利用EF Core自动生成对应数据库的SQL，天然适配MSSQL、MariaDB等多种数据库，不用手动维护多套权限查询语句。

二、手动SQL检查的局限与实现 #

如果一定要用SQL查询的方式，需要针对不同数据库编写特定语句，比如：

• MSSQL：SELECT ISNULL(HAS_PERMS_BY_NAME('dbo.YourTable', 'OBJECT', 'INSERT'), 0)
• MariaDB：SELECT 1 FROM INFORMATION_SCHEMA.TABLE_PRIVILEGES WHERE TABLE_SCHEMA='YourDb' AND TABLE_NAME='YourTable' AND PRIVILEGE_TYPE='INSERT' AND GRANTEE=CURRENT_USER()

但这种方式需要维护多数据库的SQL逻辑，适配成本高，不如事务测试法通用。

总结 #

优先选择「事务内测试写入+回滚」的方案，既能准确验证写入权限，又不用处理数据库适配的额外工作，在应用启动阶段执行该检查，就能提前拦截权限不足的问题，避免后续业务逻辑中抛出异常。

内容的提问来源于stack exchange，提问作者Louise Delgado