纯SQL视图无法动态按业务用户行级过滤，因CURRENT_USER等函数在创建时求值；PostgreSQL应优先用RLS配合current_setting()，SQL Server需用ORIGINAL_LOGIN()并确保登录名与业务用户严格映射，MySQL则只能靠应用层替换或模板视图妥协。
纯 SQL 视图本身无法动态识别「当前业务用户」做行级过滤——它只是静态查询封装，CURRENT_USER、USER() 等函数在视图创建时求值，不是查询时。真要实现按用户隔离数据，得看数据库是否支持运行时上下文感知，以及你能否控制权限链路。
PostgreSQL 用 current_setting() + RLS 是最稳路径
视图不是首选，ALTER TABLE ... ENABLE ROW LEVEL SECURITY 配合策略才是生产级方案。但如果你必须用视图（比如兼容旧应用），可这样绕过限制：
- 应用在每次连接后执行
SET app.user_id = '123'，确保变量已设 - 视图定义里写
WHERE user_id = (current_setting('app.user_id', true)::bigint)，第二参数true防止未设变量时报错 - 必须显式收回用户对基表的
SELECT权限，只授视图权限；否则用户绕过视图直查表就全暴露了 - 注意
current_setting()返回text，字段是数字类型时务必强制转换，否则隐式转换可能失败或走全表扫描
SQL Server 视图里用 ORIGINAL_LOGIN() 要防映射错位
Web 应用通常共用一个数据库账号连接，SUSER_SNAME() 返回的是这个连接账号名，不是业务用户。真正可用的是 ORIGINAL_LOGIN()，但它依赖登录名和业务用户的严格映射：
- 若业务用户邮箱为
alice@contoso.com，数据库登录名也得是alice@contoso.com（不能是webapp） - 视图中写
WHERE salesperson = ORIGINAL_LOGIN()才有效 - Windows 身份验证下返回值含域前缀（如
CONTOSO\alice），匹配前需统一大小写并截掉域部分 - 必须同时授
VIEW DEFINITION权限，否则报The SELECT permission was denied而不是权限不足
MySQL 8.0+ 没有会话变量参与视图逻辑的能力
MySQL 视图不支持运行时参数，USER() 返回的是 'app@10.0.1.5' 这种格式，和业务表里的 user_id 字段完全不匹配。硬要用视图，只能接受妥协方案：
- 建模板视图：
CREATE VIEW user_orders AS SELECT * FROM orders WHERE user_id = -1 - 由 ORM 或中间层做字符串替换，把
-1替成真实 ID —— 这本质是应用层拼 SQL，不是数据库行为 - 绝不能依赖
CURRENT_USER()或USER()做过滤依据，它们和业务身份毫无关系 - 如果坚持用视图，必须配合
WITH CHECK OPTION防止 INSERT 绕过条件，且开启STRICT_TRANS_TABLES让违反条件的写入直接报错
最容易被忽略的一点：无论用视图还是 RLS，DEFINER 和 INVOKER 模式决定权限校验主体。MySQL 默认是 INVOKER，意味着查视图时仍检查当前用户对基表的权限；PostgreSQL 默认按 DEFINER 身份查，所以 CREATE VIEW ... SQL SECURITY DEFINER 必须显式声明，否则权限模型就断了。
