了解执行上下文

Mary 有一个 SQL Server 登录帐户，该登录帐户映射到她的 Windows 帐户 MyDomain\Mary。为了查看有关为她创建的登录标记的信息，Mary 运行了以下语句：

SELECT principal_id, sid, name, type, usage FROM sys.login_token;
GO

结果集与下面所列类似：

principal_id sid name type usage

------------ ----------- ------------- -------------- -------------

261 0x583EA MyDomain\Mary WINDOWS LOGIN GRANT OR DENY

2 0x02 public SERVER ROLE GRANT OR DENY

(2 row(s) affected)

结果集显示 Mary 的 Windows 帐户是她的登录标记的主要标识。在创建她的登录帐户时创建的 principal_id 被用作登录标记中的主要 principal_id。public 角色作为次要标识列出，因为 Mary 是该默认角色的成员。如果 Mary 是其他服务器级别角色的成员，它们也会作为次要标识列出。创建登录帐户时，SQL Server 的实例对她的 Windows 帐户进行了验证。因此，当 Mary 登录 SQL Server 的实例时，该实例将是她的登录标记的身份验证器。因为 SQL Server 的实例是 Mary 的登录标记的身份验证器，所以查询中不会返回主体、证书或非对称密钥之类的身份验证器。

Mary 对她具有访问权限的每个数据库有一个用户标记。在第一个示例中，Mary 连接到 master 数据库。为了查看有关在 master 数据库中为她创建的用户标记的信息，Mary 运行了以下语句：

SELECT principal_id, sid, name, type, usage FROM sys.user_token;
GO

结果集与下面所列类似：

principal_id sid name type usage

------------ ----------- ------------- -------------- -------------

2 NULL guest SQL USER GRANT OR DENY

0 NULL public ROLE GRANT OR DENY

(2 row(s) affected)

结果集显示 Mary 不是 master 数据库中的显式用户，但可以通过 guest 帐户进行访问。她的用户标记的主要标识是 guest 用户。public 角色作为次要标识列出，因为 guest 是该默认角色的成员。Mary 在 master 数据库中的用户标记包含 guest 用户和 public 角色的所有数据库级别的特权和权限。

在下面的示例中，在 Sales 数据库中为 Mary 创建了一个显式用户帐户。另外，Mary 还被添加到该数据库的 db_ddladmin 固定数据库角色中。Sales 作为当前数据库时，Mary 再次运行 SELECT * FROM sys.user_token。

结果集与下面所列类似：

principal_id sid name type usage

------------ ----------- ------------- -------------- -------------

5 0x36CC4BBD1 Mary SQL USER GRANT OR DENY

0 NULL public ROLE GRANT OR DENY

16387 NULL db_ddladmin ROLE GRANT OR DENY

此结果集反映了在 Sales 数据库中为 Mary 创建的用户标记。因为 Mary 是作为用户显式添加到 Sales 数据库中的，所以她作为主要标识列出。Mary 所属的两个角色作为次要标识列出。Mary 的用户标记的身份验证器是 SQL Server 的实例。