在登录触发器内切换执行上下文

我在使用混合模式身份验证的Microsoft SQL Server 2008 Express实例中有一个名为mydb的数据库。使用数据库mydb的应用程序当前使用当前用户的Windows凭据通过Windows身份验证进行连接。此登录名是“public”服务器角色的成员,并且在mydb数据库中有一个映射到该角色的用户。此数据库用户是db_datareader和db_datawriter数据库角色的成员。

我想要的是,当应用程序连接时,它具有在mydb中读写的权限。但是当另一个应用程序使用相同的登录名连接时,应该只允许读取。

我的想法是创建一个登录触发器,它将检查连接字符串中的应用程序名部分,并基于此决定是否应该切换执行上下文。(对于记录,我知道依赖连接字符串的应用程序名是不安全的,而且很容易规避。这里的目的不是保护数据库,而是帮助用户在使用其他应用程序(如Microsoft Excel)连接时避免更改数据)

我创建了一个名为“myapp\u reader”的新登录名,它映射到mydb数据库中的一个用户,该用户是db\u datareader的成员。

然后我尝试使用以下TSQL创建登录触发器:

CREATE TRIGGER CheckUser
ON ALL SERVER
AFTER LOGON AS
BEGIN
IF APP_NAME() <> 'My Application Name'
    BEGIN
        EXECUTE AS LOGIN = 'myapp_reader' WITH NO REVERT
    END
END

但不幸的是,它不起作用。当我尝试连接时,会出现以下错误:

由于触发器执行,登录“mycomputer\mywindowsusername”失败。
已将数据库上下文更改为“master”。
已将语言设置更改为“美国英语”。(Microsoft SQL Server,错误:17892)

当我查看错误日志时,它说:

错误:15590,严重性:16,状态:1。
只能将“no revert”或“cookie”选项与临时级别的“execute as”语句一起使用。
错误:17892,严重性:20,状态:1。
由于触发器执行,登录“mycomputer\mywindowsusername”失败。[客户:XXX.XXX.XXX.XXX]

此错误是否意味着我无法永久更改登录触发器中的执行上下文?