SQL Windows身份验证角色？

Question

我已经读了很多，但我仍然无法找到我想要的点，它是以下几点：

如果我可以通过Windows身份验证模式连接到SQL，那么在我安装软件后数据库的用户可以很容易地查看和操纵我的数据库，如果我想撤销任何角色，我将限制我的程序，当它要访问数据库。

有没有办法限制用户对数据库的访问，而我的程序可以没有任何问题的完整访问。

Answer 1

应用程序无需使用正在运行的帐户登录到sql。因此，为具有所需权限的应用程序创建一个单独的用户帐户，并使用该帐户从应用程序登录。

或者，您可以使用sql server身份验证设置单独的登录名，然后您将不需要其他用户帐户。

如果这不是您的应用程序，并且您无法修改它以使用其他帐户登录，那么您可以在另一个帐户下运行该应用程序本身。当你按住Shift并右键点击一个图标时，你会看到它给你一个选择。但是，我不知道如何将应用程序设置为自动运行，而无需用户输入密码。我认为这是可能的。

此外，我认为当您设置帐户时，您可以将其设置为用户无法实际登录的特殊类型。因此，他们可以知道运行该应用程序的密码，但他们无法真正在该帐户下登录以对其执行任何操作。这不会阻止某个人足够聪明地获得访问权限，但这是一个很好的保障。