Tableau des paramètres d'une valeur dans une procédure stockée obtient des autorisations d'exécution erreur niée par

Question

je reçois l'erreur suivante lors de l'appel d'une procédure stockée qui a un paramètre d'une valeur de table comme l'un des paramètres

L'autorisation EXECUTE a été refusée sur l'objet « validationErrors '

validationErrors est un PVT créé avec la déclaration suivante:

CREATE TYPE [dbo].[ValidationErrors] AS TABLE(
    [ErrorMessage] [varchar](255) NOT NULL 
) 

l'utilisateur exécute la procédure stockée a des privilèges d'exécution sur la procédure stockée. Cependant, j'ai toujours l'erreur ci-dessus. Des idées?

Answer 1

Je pense que vous devrez peut-être également accorder des autorisations d'utilisateur au type.

Références pour les autorisations OCTROI aux types:
SQL 2005
SQL 2008

Mise à jour:
Re: pourquoi vous devez accorder des autorisations sur le type lorsque vous disposez des autorisations sur le sproc. Je ne sais pas la raison définitive, mais BOL dit:

Contrairement types définis par l'utilisateur créés par en utilisant sp_addtype, la base de données publique rôle est pas automatiquement accordée l'autorisation REFERENCES sur les types qui sont créés par en utilisant CREATE TYPE. Cette autorisation doit être accordée séparément.

Mise à jour 2: Pour accorder les autorisations EXECUTE, vous souhaitez exécuter ceci dans SSMS:

GRANT EXECUTE ON TYPE::dbo.ValidationErrors TO SomeUser; 

Answer 2

Comme dit @chiefbrownbotom, la raison pour laquelle vous avez besoin des autorisations d'exécution sur le type de table est que la table est créée avant (et donc en dehors de) l'appel à la proc. Pour illustrer cela, exécutez une trace SQL Profiler et appelez votre proc. Vous verrez quelque chose comme ça qui pourrait vous surprendre ...

DECLARE @p1 TABLE AS YourTableType 
INSERT INTO @p1 (col1, col2, col3) VALUES ('val1','val2','val3') 
INSERT INTO @p1 (col1, col2, col3) VALUES ('val1','val2','val3') 
... 
EXEC usp_YourStoredProc @p1 

Answer 3

contrôle Grant sur le type :: schema.mytabletype à RoleOrMember

Cela a fonctionné pour moi; merci beaucoup @chiefbrownbotom dans le commentaire ci-dessus.