如何在MySQL触发器中获取应用层登录的用户身份？

你此前调用@user变量返回null的核心原因是MySQL的用户会话变量默认无初始值，必须在当前数据库会话的生命周期内主动赋值后，才能在触发器中正常读取。

方案1：应用层会话预赋值（最常用、成本最低） #

这是生产环境最普及的实现方案，核心逻辑是应用层每次使用数据库连接前，提前写入当前登录用户的标识到会话变量：

• 应用侧适配：如果使用连接池管理连接，需要在连接借出给业务逻辑前，统一执行赋值语句：

  SET @app_login_user = '当前应用登录用户的唯一标识';
  

  连接归还到连接池时建议执行SET @app_login_user = NULL清空变量，避免不同请求的用户信息串用。
• 触发器侧直接读取变量即可，示例审计触发器代码：

  DELIMITER //
  CREATE TRIGGER audit_after_insert_crud
  AFTER INSERT ON 你的业务表名
  FOR EACH ROW
  BEGIN
    INSERT INTO 审计日志表 (操作类型, 操作表名, 关联数据ID, 数据库用户, 应用层用户, 操作时间)
    VALUES ('INSERT', '你的业务表名', NEW.主键ID, USER(), @app_login_user, NOW());
  END //
  DELIMITER ;
  

• 优势：实现逻辑简单，性能损耗极小，不需要修改数据库配置；劣势：所有访问数据库的应用/脚本都需要遵守赋值规则，未适配的访问场景会读取到null值，可在触发器中增加兜底逻辑，比如变量为空时默认填充unknown标识。

方案2：通过连接属性获取（MySQL 5.7+支持） #

如果使用MySQL 5.7及以上版本，且开启了performance_schema，可以通过会话连接属性传递用户信息，不需要每次执行SET语句：

• 应用侧在数据库连接配置中增加自定义属性，比如JDBC连接可以在参数中增加：

  connectionAttributes=app_user:${当前登录用户标识}
  

  不同语言的数据库驱动都有对应的连接属性配置入口，可根据技术栈调整。
• 触发器中查询系统表读取属性值：

  SELECT ATTR_VALUE INTO @current_app_user
  FROM performance_schema.session_account_connect_attrs
  WHERE PROCESSLIST_ID = CONNECTION_ID() AND ATTR_NAME = 'app_user';
  

• 优势：不需要业务代码每次执行SET操作，可在驱动层统一配置；劣势：需要开启performance_schema，且需要数据库账号有系统表的查询权限。

方案3：数据库代理层统一注入（多应用场景适用） #

如果你的环境部署了数据库代理（比如ShardingSphere、MyCat、各类云数据库代理），可以在代理层统一实现用户注入：

• 应用侧将当前登录用户标识通过请求上下文传递给代理层
• 代理层拦截所有SQL请求，在执行前自动拼接SET @app_login_user = 'xxx'语句，不需要业务应用做任何适配
• 优势：统一管控所有数据库访问流量，避免出现漏赋值的场景，适合多业务系统接入的统一审计场景；劣势：需要部署数据库代理组件，有额外的运维成本。

• 所有方案都需要对非应用渠道的数据库访问做适配，比如DBA直连操作、定时任务脚本等，可在触发器中增加兜底判断，若未读取到应用层用户，可将数据库用户信息作为兜底填充到审计字段。
• 会话变量为连接级隔离，只要赋值逻辑正确，不会出现不同请求的用户信息错位问题。

内容的提问来源于stack exchange，提问作者Sineth Lakshitha