问在登录触发器中使用硬编码主机名

EN

我需要编写一个触发器，以防止某些用户登录到生产数据库。

我们使用主动数据保护。

如果我硬编码触发器中的Linux主机名以验证主机是否生产，那么在发生“角色更改”的情况下，触发器可能无法工作。

对，是这样?

这是一个三层系统。终端用户通过应用服务器进行通信，应用服务器将使用通用名称。

下面是我一直在考虑实现的解决方案：

1. 有一个表，它将检查用户+服务器+数据库主机名的组合(数据库托管的机器名称)。
2. 有一个DB_ROLE_CHANGE触发器，如果生产现在从备用状态运行，该触发器将被激活
3. DB_ROLE_TRIGGER将修改表，以便数据库主机名现在反映新的生产服务器主机名。
4. APPSERVER和APPUSER将匹配OK。但是，由于主机名现在正在生产-它将不允许登录。