SQL Server & Hibernate

@Fitzpleasure · Регистрация: 22.04.2015

Студворк — интернет-сервис помощи студентам

Возникла проблема с созданием логинов и пользователей средствами SQL Server.

Есть заранее приготовленная роль с определенными правами доступа к обьектам.

В базе есть процедура на создание нового пользователя:

SQL
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
CREATE PROC CreateNewUser
    --Дані аккаунта
        @Login nvarchar(128),
    @Passwd nvarchar(255),
    @AccountType SMALLINT,
    --Дані користувача
    @Passport NCHAR(8),
    @IdentCode NCHAR(12),
    @FirstName nvarchar(60),
    @LastName nvarchar(60),
    @MiddleName nvarchar(60),
    @BirthDate DATE,
    @EmploymentDate DATE,
    @Telephone nvarchar(15),
    @Education nvarchar(110),
    @Salary FLOAT,
    @Photo varbinary(MAX),
    @DrugStore SMALLINT
AS 
BEGIN
    INSERT INTO Employees VALUES (@Passport, @IdentCode, @FirstName, @LastName, @MiddleName, @Login, @AccountType, @BirthDate, @EmploymentDate, @Telephone, @Education, @Salary, @Photo, @DrugStore)
            
                        EXEC sp_addlogin @Login, @Passwd;
        IF @AccountType = 0
            EXEC sp_adduser @Login, @Login, seller;
        IF @AccountType = 1
            EXEC sp_adduser @Login, @Login, sellerAdmin;
END

Передаваемые данные спокойно заносятся в базу, более того, непосредственно в SQL Management Studio даже успешно выполняются системные процедуры на создание логина/юзера.

Java код, вызывающий процедуру:

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
void createNewEmployee(String passwd, EmployeesEntity employee, Integer accountType){
        if (em.getTransaction().isActive())
            em.getTransaction().rollback();
        em.getTransaction().begin();
 
        em.createStoredProcedureQuery("CreateNewUser")
                .registerStoredProcedureParameter("login", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Passwd", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("AccountType", Integer.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Passport", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("IdentCode", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("FirstName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("LastName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("MiddleName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("BirthDate", Date.class, ParameterMode.IN)
                .registerStoredProcedureParameter("EmploymentDate", Date.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Telephone", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Education", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Salary", Double.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Photo", byte[].class, ParameterMode.IN)
                .registerStoredProcedureParameter("DrugStore", Short.class, ParameterMode.IN)
                .setParameter("login", employee.getLogin())
                .setParameter("Passwd", passwd)
                .setParameter("AccountType", accountType)
                .setParameter("Passport", employee.getPassport())
                .setParameter("IdentCode", employee.getIdentCode())
                .setParameter("FirstName", employee.getFirstName())
                .setParameter("LastName", employee.getLastName())
                .setParameter("MiddleName", employee.getMiddleName())
                .setParameter("BirthDate", employee.getBirthDate())
                .setParameter("EmploymentDate", employee.getEmploymentDate())
                .setParameter("Telephone", employee.getTelephone())
                .setParameter("Education", employee.getEducation())
                .setParameter("Salary", employee.getSalary())
                .setParameter("Photo", employee.getPhoto())
                .setParameter("DrugStore", employee.getDrugStore()).execute();
 
        em.getTransaction().commit();
}

Также пытался вставить комманды в виде NativeQuery - не помогло(начало кидать SQLServerException: Неправильный синтаксис около конструкции "@P0".):

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
void createNewEmployee(String passwd, EmployeesEntity employee, Integer accountType){
        if (em.getTransaction().isActive())
            em.getTransaction().rollback();
        em.getTransaction().begin();
 
        em.createStoredProcedureQuery("CreateNewUser")
                .registerStoredProcedureParameter("login", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Passwd", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("AccountType", Integer.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Passport", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("IdentCode", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("FirstName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("LastName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("MiddleName", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("BirthDate", Date.class, ParameterMode.IN)
                .registerStoredProcedureParameter("EmploymentDate", Date.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Telephone", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Education", String.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Salary", Double.class, ParameterMode.IN)
                .registerStoredProcedureParameter("Photo", byte[].class, ParameterMode.IN)
                .registerStoredProcedureParameter("DrugStore", Short.class, ParameterMode.IN)
                .setParameter("login", employee.getLogin())
                .setParameter("Passwd", passwd)
                .setParameter("AccountType", accountType)
                .setParameter("Passport", employee.getPassport())
                .setParameter("IdentCode", employee.getIdentCode())
                .setParameter("FirstName", employee.getFirstName())
                .setParameter("LastName", employee.getLastName())
                .setParameter("MiddleName", employee.getMiddleName())
                .setParameter("BirthDate", employee.getBirthDate())
                .setParameter("EmploymentDate", employee.getEmploymentDate())
                .setParameter("Telephone", employee.getTelephone())
                .setParameter("Education", employee.getEducation())
                .setParameter("Salary", employee.getSalary())
                .setParameter("Photo", employee.getPhoto())
                .setParameter("DrugStore", employee.getDrugStore()).execute();
 
        em.createNativeQuery("CREATE LOGIN :p1 WITH PASSWORD = :p2")
                .setParameter("p1", employee.getLogin())
                .setParameter("p2", passwd).executeUpdate();
 
        em.createNativeQuery("CREATE USER :p1 FOR LOGIN :p1")
                .setParameter("p1", employee.getLogin()).executeUpdate();
 
        if (accountType == 0){
            em.createNativeQuery("ALTER ROLE seller ADD MEMBER :p1")
                    .setParameter("p1", employee.getLogin()).executeUpdate();
        } else {
            em.createNativeQuery("ALTER ROLE sellerAdmin ADD MEMBER :p1")
                    .setParameter("p1", employee.getLogin()).executeUpdate();
        }
 
        em.createNativeQuery("CREATE USER :p1 FOR LOGIN :p1")
                .setParameter("p1", employee.getLogin()).executeUpdate();
 
        em.getTransaction().commit();

Более того, Native Query стоят на своих местах(требуется транзакция - иначе exception)
TransactionRequiredException: Executing an update/delete query

Помогите решить проблему вызова процедур/комманд на создание логина/юзера.

Добавлено через 10 минут
Также вместо процедур использовались комманды:

SQL
1
2
CREATE LOGIN
CREATE USER

Проблема та же - в студии всё отлично работает, но JPA почему-то не позволяет их вызвать!

Вывод Hibernate в лог при втором листинге кода:
{call CreateNewUser(?,?,?,?,?,?,?,?,?,?,?,?,?, ?,?)}
На комманды вообще никакой реации - ни ексепшенов ни в логе!

@KEKCoGEN · 22.04.2016, 18:37

не пишите процедуры. Это плохо. Пишите запросы через jpa

@Fitzpleasure · 22.04.2016, 18:46 **[ТС]**

Сообщение от KEKCoGEN

не пишите процедуры. Это плохо. Пишите запросы через jpa

Можно подробнее?

Проблема обнаружена! Я вызывал данные комманды без допустимых прав - заранее созданным тестовым пользователем. Как писал в самом начале, данный пользователь относился к группе:

SQL
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
CREATE ROLE sellerAdmin;
--Схема
GRANT EXECUTE, DELETE, INSERT, REFERENCES, SELECT, UPDATE, VIEW DEFINITION ON SCHEMA::dbo TO sellerAdmin;
--Таблицы
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Drugs TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON DrugStore TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Orders TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Sells TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Category TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON SubCategory TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON DrugStore TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Manufacturer TO sellerAdmin;
GRANT DELETE, INSERT, REFERENCES, SELECT, UPDATE ON Employees TO sellerAdmin;
--Вюшки
GRANT SELECT, REFERENCES ON OrdersMaxPricePerUnit TO sellerAdmin;
GRANT SELECT, REFERENCES ON OrdersSummary TO sellerAdmin;
--Процедуры
GRANT EXECUTE, REFERENCES ON ProduceSell TO sellerAdmin;
GRANT EXECUTE, REFERENCES ON UpdateLogin TO sellerAdmin;
GRANT EXECUTE, REFERENCES ON UpdateUser TO sellerAdmin;
GRANT EXECUTE, REFERENCES ON CreateNewUser TO sellerAdmin;
GRANT EXECUTE, REFERENCES ON DeleteUser TO sellerAdmin;

Процедура не возвращала никаких сообщений о недостаточных правах. Проверил, используя integratedSecurity=true.
Теперь стоит проблема как же дописать роли права на использование серверных команд:
CREATE LOGIN, CREATE USER..

@KEKCoGEN · 22.04.2016, 18:53

Fitzpleasure, база данных должна отвечать только за хранение. Всю логику работы с бд должна осуществлять аппликация

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит переходные токи и напряжения на элементах схемы. . . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .

@KEKCoGEN 2399 / 2224 / 565 Регистрация: 28.12.2010 Сообщений: 8,672
	22.04.2016, 18:37
	не пишите процедуры. Это плохо. Пишите запросы через jpa 1

@KEKCoGEN 2399 / 2224 / 565 Регистрация: 28.12.2010 Сообщений: 8,672
	22.04.2016, 18:53
	Fitzpleasure, база данных должна отвечать только за хранение. Всю логику работы с бд должна осуществлять аппликация 0