ADSL拨号VPS包含了中国大陆（联通，移动，电信，）

中国香港，国外拨号VPS。

CREATE TABLE Sales ( OrderID int, SalesRep sysname, Product varchar(10), Qty int ); INSERT Sales VALUES (1, 'Sales1', 'Valve', 5), (2, 'Sales1', 'Wheel', 2), (3, 'Sales1', 'Valve', 4), (4, 'Sales2', 'Bracket', 2), (5, 'Sales2', 'Wheel', 5), (6, 'Sales2', 'Seat', 5); -- View the 6 rows in the table SELECT * FROM Sales; go

这是全部表的数据的截图

然后添加3个用户，分别就是Sales1 Sales2 Manager 3个用户，分别对他们的赋予Sales表的查询和删除(用于测试删除功能) 的权限。

CREATE USER Manager WITHOUT LOGIN; CREATE USER Sales1 WITHOUT LOGIN; CREATE USER Sales2 WITHOUT LOGIN;GRANT SELECT,delete ON Sales TO Manager; GRANT SELECT,delete ON Sales TO Sales1; GRANT SELECT,delete ON Sales TO Sales2;

然后以下是这个功能的核心部分。首先我们创建一个过滤函数，然后将这个过滤函数添加到这个表的安全策略里面，就可以看到效果了。

函数逻辑很简单，传入一个@SalesRep 的名称，用于匹配当前的 User_Name。匹配了才返回数据

然后下面一行是创建了一个安全策略，并且在Sales 的表里面使用函数 fn_securitypredicate 作为表的筛选器。传入函数的参数选定为 SalesRep 字段(也就是我们建表的那个销售代表字段了)

CREATE FUNCTION fn_securitypredicate(@SalesRep AS sysname) RETURNS TABLE WITH SCHEMABINDING AS RETURN SELECT 1 AS fn_securitypredicate_result WHERE @SalesRep = USER_NAME() OR USER_NAME() = 'Manager'; CREATE SECURITY POLICY SalesFilter ADD FILTER PREDICATE dbo.fn_securitypredicate(SalesRep) ON dbo.Sales WITH (STATE = ON);

然后我们看下查询的结果

EXECUTE AS USER = 'Sales1'; SELECT * FROM Sales; REVERT; EXECUTE AS USER = 'Sales2'; SELECT * FROM Sales; REVERT; EXECUTE AS USER = 'Manager'; SELECT * FROM Sales; REVERT;

效果就是这样，当然如果是要设置不同的过滤条件，设置不同的字段的时候，是可以通过上文的函数里面的代码和安全策略进行设置的。按照这个过滤情况，如果登录用户非Sales1 Sales2 Manager 3个其中之一，是什么都查询不了的。

另外，用户无法删除被过滤的数据。比方说 Sales1 不能删除或修改OrderID = 3 的数据。

RLS的出现也是能帮助我们减轻一定功能上面的实现的~

PS：下面看下SQL Server 2016新功能特性

1、PolyBase：更简单高效的管理关系型和非关系型的T-SQL数据；

2、AlwaysOn增强功能：实现高可用和性能次之，包括高达3个同步复制、DTC支持和次级的Round-Robin负载均衡；

3、Row Level Security（层级安全性控管）：让客户基于用户特征控制数据访问，功能已内置至数据中，无须再修改应用；

4、Dynamic Data Masking（动态数据屏蔽）：有助于保护未被加密的数据；

5、原生JSON支持：实现轻松解析和存储，以及输出关系型数据；

6、Temporal数据库支持：可跟踪历史数据变化；

7、数据历史记录查询，以便DBA可精确定位；

8、MDS增强功：提供主数据服务器的服务器管理能力；