使用集成安全性并指定用户名和密码连接到JDBC

Question

我需要通过在连接字符串中指定用户名和密码，使用Windows身份验证用户连接到SQL Server。

不知何故，我需要建立这样的联系才能工作：

driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
url=jdbc:sqlserver://192.168.48.61\\sqlexpress2008r2;
databaseName=MyTestDatabase;integratedSecurity=true;
username=mydomain\eric;password=mypwd

由于这个要求看起来很奇怪，我试着解释我的场景：

>

在我的应用程序中，用户被映射到SQL Server用户（使用SQL身份验证或windows身份验证）

有一个Windows客户端可以从LAN内部访问数据库

我正在编写一个web应用程序(Tomcat8 servlet)来从互联网访问数据库:在这种情况下，我希望用户在登录屏幕中键入域\用户名和密码来登录

我这样做的原因是因为我需要测试所提供的域\用户名和密码是否有效。检查完成后，我将使用sa用户连接到数据库，但为登录用户分配适当的权限(取决于用户名)。由于架构上的限制，我应该通过使用JDBC连接到数据库来进行测试，所以我的想法是:

>

为windows身份验证用户创建连接字符串

尝试连接

如果连接是稳定的，我假设用户和密码是正确的。

因此，我需要创建一个JDBC连接字符串，其中我使用集成安全性并明确定义用户名（DOMAIN\USER）和密码。我没有找到任何关于如何执行此操作的示例。

Answer 1

驱动程序=com.microsoft.sqlserver.jdbc.SQLServerDRiver url=jdbc：sqlserver://192.168.48.61\sql的快速2008r2；数据库名称=MyTest数据库；集成安全=true；用户名=我的域名\埃里克；密码=mypwd

这将永远不会工作。

因此，如果windows中有一个用户abc\user1希望允许访问数据库，请使用完全相同的用户名和密码创建一个SQL Server登录名。

这永远不会奏效。

您只是不能使用“< code>\”创建SQL Server登录(与此上下文中的Windows登录相反)，它将被识别为Windows登录，并且您将得到一个关于无效字符的错误。

可信连接或集成安全性意味着不是服务器对您进行身份验证，而是Windows进行身份验证。

因此，您绝不能传递Windows name和< code>password:您的帐户应该由Windows验证，SQL Server将只信任这些凭据。