如何让ASP在建立数据库连接时执行sp_setapprole存储过程？

嘿，刚好之前帮朋友处理过ASP里用SQL Server应用角色的场景，给你几个靠谱的方案，既能实现权限切换，还能集中管理不用每个页面改来改去：

既然你已经有母版页，所有子页面都会继承它的逻辑，这绝对是最省心的集中处理方式：

• 打开母版页的代码文件（比如MasterPage.master.cs或MasterPage.master.vb，看你用C#还是VB），找到Page_Load事件。如果只需要首次加载时执行切换，就加IsPostBack判断；如果每次请求（包括回发）都要新建连接并切换，就去掉这个判断。
• 在事件里先建立数据库连接，然后执行sp_setapprole。这里一定要注意密码安全，别明文写在代码里，建议加密后存在web.config的<appSettings>节点里。
• 给你个C#的示例代码：

protected void Page_Load(object sender, EventArgs e)
{
    // 如果你需要每次请求都重新建立连接并切换，就去掉下面的if判断
    if (!IsPostBack)
    {
        string connString = ConfigurationManager.ConnectionStrings["YourDBConn"].ConnectionString;
        using (SqlConnection conn = new SqlConnection(connString))
        {
            conn.Open();
            // 执行应用角色切换存储过程
            using (SqlCommand cmd = new SqlCommand("sp_setapprole", conn))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                cmd.Parameters.AddWithValue("@rolename", "YourAppRoleName");
                // 从web.config读取加密后的密码
                cmd.Parameters.AddWithValue("@password", ConfigurationManager.AppSettings["EncryptedAppRolePwd"]);
                cmd.ExecuteNonQuery();
            }
            // 把切换好角色的连接存到Session里，子页面直接用
            Session["AuthorizedDbConn"] = conn;
        }
    }
}

• 子页面里直接从Session取连接就行，不用再重复执行切换。另外记得在母版页的Unload事件里关闭连接，避免连接泄漏。

如果有些页面不用母版页，或者不想依赖母版页的生命周期，那就封装一个全局的数据库帮助类，每次拿连接时自动完成角色切换：

• 新建一个静态类，比如DbConnectionHelper，写个GetAuthorizedConnection方法：

public static class DbConnectionHelper
{
    public static SqlConnection GetAuthorizedConnection()
    {
        string connString = ConfigurationManager.ConnectionStrings["YourDBConn"].ConnectionString;
        SqlConnection conn = new SqlConnection(connString);
        conn.Open();
        
        // 自动执行应用角色切换
        using (SqlCommand cmd = new SqlCommand("sp_setapprole", conn))
        {
            cmd.CommandType = CommandType.StoredProcedure;
            cmd.Parameters.AddWithValue("@rolename", "YourAppRoleName");
            cmd.Parameters.AddWithValue("@password", ConfigurationManager.AppSettings["EncryptedAppRolePwd"]);
            cmd.ExecuteNonQuery();
        }
        
        return conn;
    }
}

• 之后所有页面需要数据库操作时，直接调用DbConnectionHelper.GetAuthorizedConnection()，拿到的就是已经切换好角色的连接，所有页面逻辑统一，不用挨个改。

• 密码绝对不能明文：可以用System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile加密，或者用更安全的加密方式存在配置里。
• 权限最小化：应用角色只给应用需要的数据库对象权限，比如只给某几个表的读写权限，别给过高权限，这才符合最佳实践。
• 连接要及时释放：不管用哪种方案，都要用using语句包裹连接，或者在操作完成后手动关闭，避免连接池耗尽。
• 回发场景处理：如果页面有回发，要是连接存在Session里可以复用，不用重新切换；要是每次都新建连接，那每次都得执行sp_setapprole。

内容的提问来源于stack exchange，提问作者Jaaz Cole