Consulta sobre seguridad en base de datos

[rubenfernande3]

Nosotros trabajamos contra un servidor de web que siempre se conecta a la base de datos con el mismo usuario. Definimos para ese usuario los permisos pertinentes en base de datos. Con esto ya no tienes que controlar por cada usuario los accesos a base de datos.
Por otro lado a la hora de diseñar las aplicaciones definimos las cosas que son susceptibles de controlar a nivel de aplicación. A partir de las necesidades que veamos que necesitamos definimos a nivel de aplicación permisos para cada una de estas. A la hora de trabajar un usuario según introduce usuario y contraseña en la aplicación se cargan los permisos que tiene el usuario. Incluso puedes plantearte definir perfiles de usuario en función de los roles que vaya a adquirir el usuario en la aplicación. De esta forma definir los permisos que tiene un usuario es tan sencillo como asignarle un perfil de usuario. Esto es muy útil en caso de que tengas muchos usuarios a definir.