Có ba cách tiếp cận bạn có thể thực hiện:
- Làm điều đó trong ứng dụng
- Thực hiện giữa ứng dụng và db, bên trong proxy db
- Làm điều đó bên trong cơ sở dữ liệu
Tùy chọn đầu tiên sẽ không thực sự đủ điều kiện là kiểm soát truy cập cấp hàng vì logic ứng dụng là logic chịu trách nhiệm lọc / tạo mặt nạ. (Lọc là kiểm soát truy cập cấp độ hàng trong khi tạo mặt nạ là cấp độ ô).
Tùy chọn thứ hai , sử dụng proxy, là một cách tiếp cận ngày càng được thực hiện nhiều hơn. Có các giải pháp chuyên dụng như:
- GreenSQL
- Informatica DDM và
- Bộ lọc Truy cập Dữ liệu Tiên đề.
Các giải pháp này thường chặn lưu lượng truy cập SQL và sửa đổi nó sao cho chỉ dữ liệu được ủy quyền mới được trả về. Đây được gọi là tạo mặt nạ dữ liệu động . Nó được giải thích thêm một chút trên Wikipedia .
Tùy chọn thứ ba là sử dụng các khả năng gốc của cơ sở dữ liệu. Ví dụ:Oracle có một thứ gọi là Cơ sở dữ liệu riêng ảo (VPD) cho phép bạn định cấu hình khả năng lọc hàng nâng cao.
Trong trường hợp của bạn (MySQL), có một thứ gọi là kiểm soát truy cập chi tiết (FGAC). Có một bài viết tuyệt vời về chủ đề đây . Google thuật ngữ đó để có thêm tài nguyên.
