在三层应用程序模型中，中间层（例如 WebSphere application Server 或 Domino）负责运行客户机应用程序的用户身份验证和治理与数据库服务器的交互。中间层的授权 ID 需要拥有与终端用户相关的所有权限，以便执行终端用户所需的任何操作。虽然三层应用程序模型有很多优点，但是，假如将与数据库服务器的所有交互（例如用户请求）都放在中间层，那么会引起下面提到的一些安全问题。用户身份的丢失： 有些企业想知道访问数据库的所有用户的身份，以便进行访问控制。用户可说明性（accountability）的减弱： 在数据库安全性中，通过审计说明责任是一项基本原则。对于中间层自身执行的事务与中间层代表某些用户执行的事务，数据库应该能够加以区分。权限的过度授予： 中间层的授权 ID，应该拥有执行来自所有用户的所有请求所需的一切权限。但是，这会导致安全问题，即让一些不需要访问某些信息的用户得到这些信息的访问权。安全性的减弱： 除了过度授予权限的问题外，当前的方法还要求，中间层使用的用于连接的授权 ID 必须被授予用户请求可能访问的所有资源上的权限。假如中间层授权 ID 被泄漏，那么所有那些资源都将被暴露。
1
