DENY 非对称密钥权限 (Transact-SQL)

项目
03/07/2014

拒绝对非对称密钥的权限。

适用范围：SQL Server（SQL Server 2008 到当前版本）。

语法

DENY { permission  [ ,...n ] } 
    ON ASYMMETRIC KEY :: asymmetric_key_name 
        TO database_principal [ ,...n ]
    [ CASCADE ]
        [ AS denying_principal ]

参数

permission
指定可拒绝授予非对称密钥的权限。如下所列。
ON ASYMMETRIC KEY **::**asymmetric_key_name
指定拒绝将其权限授予他人的非对称密钥。需要使用作用域限定符“::”。
database_principal
指定要对其拒绝权限的主体。可以是以下类型之一：
- 数据库用户
- 数据库角色
- 应用程序角色
- 映射到 Windows 登录名的数据库用户
- 映射到 Windows 组的数据库用户
- 映射到证书的数据库用户
- 映射到非对称密钥的数据库用户
- 未映射到服务器主体的数据库用户。
CASCADE
指示要拒绝的权限也会被对此主体授予该权限的其他主体拒绝。
denying_principal
指定一个主体，执行该查询的主体从该主体获得拒绝授予该权限的权利。可以是以下类型之一：
- 数据库用户
- 数据库角色
- 应用程序角色
- 映射到 Windows 登录名的数据库用户
- 映射到 Windows 组的数据库用户
- 映射到证书的数据库用户
- 映射到非对称密钥的数据库用户
- 未映射到服务器主体的数据库用户。