采用集成的Windows驗(yàn)證和使用Sql Server身份驗(yàn)證進(jìn)行數(shù)據(jù)庫(kù)的登錄

?

1、集成的Windows身份驗(yàn)證語(yǔ)法范例

1	<connectionStrings> <add name="connString" connectionString="server=.;database=myschool;integrated security=true"/> </connectionStrings> ?

說(shuō)明：程序代碼中，設(shè)置了一個(gè)針對(duì)Sql?Server數(shù)據(jù)庫(kù)的連接字符串。其中server表示運(yùn)行Sql Server的計(jì)算機(jī)名，由于程序和數(shù)據(jù)庫(kù)系統(tǒng)是位于同一臺(tái)計(jì)算機(jī)的，所以我們可以用.(或localhost)取代當(dāng)前的計(jì)算機(jī)名。

database表示所使用的數(shù)據(jù)庫(kù)名(myschool)。由于我們希望采用集成的Windows驗(yàn)證方式，所以設(shè)置 integrated security為SSPI即可。

2、Sql Server 2005中的Windows身份驗(yàn)證模式如下：

1	string?constr?=?"server=.;database=myschool;uid=sa;pwd=sa";

說(shuō)明：程序代碼中，采用了使用已知的用戶名和密碼驗(yàn)證進(jìn)行數(shù)據(jù)庫(kù)的登錄。數(shù)據(jù)庫(kù)連接字符串是不區(qū)分大小寫的。uid為指定的數(shù)據(jù)庫(kù)用戶名，pwd為指定的用戶口令。

為了安全起見，一般不要在代碼中包括用戶名和口令，你可以采用前面的集成的Windows驗(yàn)證方式或者對(duì)Web.Config文件中的連接字符串加密的方式提高程序的安全性。

?

?

window身份驗(yàn)證跟sql server身份驗(yàn)證的區(qū)別

windows身份驗(yàn)證:

只要能登錄操作系統(tǒng)的用戶都可以登錄數(shù)據(jù)庫(kù)。windows身份驗(yàn)證由windows驗(yàn)證并分配有效的安全I(xiàn)D，同時(shí)也只能windows用戶登錄連接。

sqlserver身份驗(yàn)證：

需要在數(shù)據(jù)庫(kù)中設(shè)置用戶和密碼，才能登錄可以登錄的數(shù)據(jù)庫(kù)。必須提供SQL?Server用戶ID和密碼

?

優(yōu)缺點(diǎn)：

Windows身份驗(yàn)證使用單一的用戶信息庫(kù)源，因此，不需要為數(shù)據(jù)庫(kù)訪問去分別配置用戶。

連接字符串不包含用戶ID和密碼，因此消除了把用戶ID和密碼暴露給未授權(quán)的用戶的危險(xiǎn)。可以在Active Directory中管理用戶和他們的角色，而不必在SQLServer中顯式地配置他們的屬性。?

Windows身份驗(yàn)證的缺點(diǎn)是，它要求客戶通過Windows的安全子系統(tǒng)支持的安全通道去連接SQL?Server。如果應(yīng)用種序需要通過不安全的網(wǎng)絡(luò)(例如Internet)連接SQL?Server，Windows身份驗(yàn)證將不工作。

此外，這種身份驗(yàn)證方法也部分地把管理數(shù)據(jù)庫(kù)訪問控制的責(zé)任從DBA身上轉(zhuǎn)移到了系統(tǒng)管理員身上，這在確定的環(huán)境中也是一個(gè)問題。

轉(zhuǎn)載于:https://www.cnblogs.com/victor-huang/p/7889791.html

與50位技術(shù)專家面對(duì)面20年技術(shù)見證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的采用集成的Windows验证和使用Sql Server身份验证进行数据库的登录的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。