數據庫的細粒度訪問控制

  背景 根據控制對象的粗細程度，訪問控制可分爲粗粒度和細粒度兩種 通常把規定訪問整個數據庫表或由基本表導出的視圖的某個層稱爲粗粒度的訪問控制，而細粒度控制則是把安全控制細化到數據庫的行級或列級。 我們給銀行上了一套系統，銀行的政策允許所有財務經理可以訪問所有賬戶持有人的信息，但在最近，對該政策做了改變只允許財務經理訪問特定的客戶集，那麼爲了使應用程序符合新的政策，我們必須對應用程序進行修改，有三

>>阅读原文<<