SQL Server2017新增了一個新功能叫做圖形數據庫。圖形指的拓撲圖形,是一些Node表和Edge表的合集,Node對應關系數據庫中的實體,比如一個人、一個崗位等,Edge表指示Node之前的關系,比如張三在經理崗位。圖形表比較適合用來表示這種實體與實體之間有明顯關聯關系的情況,比如學生和課程,學生是Node表,選課記錄是Edge表。下面以比較常用的角色-任務-操作三層權限管理模型說明圖形表的使用。
在SSMS中,可以看到數據庫的“表”節點下面有“圖形表”這個節點:
創建圖形表的語句與普通表大體相同,只是在語句最后加上AS NODE或AS EDGE,表示創建的是Node表還是Edge表。創建用戶、角色、任務、操作四張Node表,并插入一些測試數據:
Create Table Roles
(RoleName nvarchar(20) primary key,RoleDesc nvarchar(255)
)
As Node
GoCreate Table Tasks
(TaskName nvarchar(20) primary key,TaskDesc nvarchar(255)
)
As Node
GoCreate Table Opers
(OperName nvarchar(20) primary key,OperDesc nvarchar(255)
)
As Node
GoCreate Table Users
(UserID nvarchar(20) primary key,UserName nvarchar(255)
)
As Node
Go
insert into Roles Values('R001','經理')
insert into Roles Values('R002','庫管員')
insert into Roles Values('R003','出納')
GoInsert into Users Values('U001','張三')
Insert into Users Values('U002','李四')
Insert into Users Values('U003','王五')
GoInsert into Opers Values('C001','操作1')
Insert into Opers Values('C002','操作2')
Insert into Opers Values('C003','操作3')
GoInsert into Tasks Values('T001','任務1')
Insert into Tasks Values('T002','任務2')
Insert into Tasks Values('T003','任務3')
Go
每一個Node表都有一個偽列$node_id,這個列是SQL Server自動添加且自動填充的。$node_id的值是一段json。
可以看到實際上的$node_id字段名后面還有一串16進制數字,查詢的時候,使用$node_id作為字段名是可以查詢出來的:
反而如果用這個字段的全稱$node_id_E42A169EC3FA4F84B5E932FD8B877822,是會報錯:Invalid pseudocolumn "$node_id_E42A169EC3FA4F84B5E932FD8B877822".
在SSMS中查看表結構:
還有一個graph_id列,這個列是數據庫內部使用,對我們沒有用。?
再創建表示用戶-角色對應關系、角色-任務對應關系、任務-操作對應關系的三張Edge表,并插入數據:
Create Table UserRole As Edge
GoCreate Table RoleTask As Edge
GoCreate Table TaskOper As Edge
GoInsert into UserRole Values((select $node_id from Users where UserID='U001'),(select $node_id from Roles where RoleName='R001'))
Insert into UserRole Values((select $node_id from Users where UserID='U002'),(select $node_id from Roles where RoleName='R002'))
Insert into UserRole Values((select $node_id from Users where UserID='U003'),(select $node_id from Roles where RoleName='R003'))
GoInsert into RoleTask Values((select $node_id from Roles where RoleName='R001'),(select $node_id from Tasks where TaskName='T001'))
Insert into RoleTask Values((select $node_id from Roles where RoleName='R002'),(select $node_id from Tasks where TaskName='T002'))
Insert into RoleTask Values((select $node_id from Roles where RoleName='R003'),(select $node_id from Tasks where TaskName='T003'))
GoInsert into TaskOper Values((select $node_id from Tasks where TaskName='T001'),(select $node_id from Opers where OperName='C001'))
Insert into TaskOper Values((select $node_id from Tasks where TaskName='T001'),(select $node_id from Opers where OperName='C001'))
Insert into TaskOper Values((select $node_id from Tasks where TaskName='T001'),(select $node_id from Opers where OperName='C001'))
Go
上面創建表并沒有寫包含任何字段,因為Edge表包含三個默認列:$edge_id、$from_id、$to_id,分別表示記錄的id值、第一個Node記錄的id、第二個Node記錄的id。這樣,就表示了兩個Node之前有了關聯關系。同樣的,$edge_id也是自動填充。
查詢角色R001所有的任務:
Select Tasks.TaskName,Tasks.TaskDesc
From Roles,RoleTask,Tasks
Where Match(Roles-(RoleTask)->Tasks)
And Roles.RoleName='R001'
Match是圖形數據庫查詢的特有語句,使用Node-(Edge)->Node或Ndoe<-(Edge)-Node來表示Node與Node之間有某種關聯。具體語法可以參考https://docs.microsoft.com/en-us/sql/t-sql/queries/match-sql-graph。
查詢某個用戶的所有操作權限:
Select Opers.OperName,Opers.OperDesc
From Users,UserRole,Roles,RoleTask,Tasks,TaskOper,Opers
Where Match(Users-(UserRole)->Roles-(RoleTask)->Tasks-(TaskOper)->Opers)
And Users.UserID='U001'
如果用關系型表的方法,就得用類似如下的方法查詢:
select Opers.* from Opers join TaskOper on TaskOper.OperName=Opers.OperName
join RoleTask on RoleTask.TaskName=TaskOper.TaskName
join UserRole on UserRole.RoleName=RoleTask.RoleName
join Users on Users.UserID=UserRole.UserID
where User.UserID='U001'
可以看到圖像表的查詢寫法更簡單一些。