如何使用windows身份验证将System.Data.OracleClient连接到oracle db？

Question

使用OracleSQLDeveloper，我可以将/-字符设置为用户名，并留下空密码，然后连接。我在数据库中创建了OP$MYWINDOWSUSERNAME用户。

编辑：如果我选中OS身份验证复选框（清空并禁用用户名pwd），SQL开发人员将不工作。此外，偏好-

然而，当我试图形成这样的连接字符串：

string.Format("Data Source={0}; user id=/;password=;Integrated Security=yes", dbName);

我收到ORA-01017:无效用户名/密码：登录被拒绝

具有

string.Format("Data Source={0}; user id=/;password=;Integrated Security=no", dbName);

我得到ORA-01005。

与

string.Format("Data Source={0};Integrated Security=yes", dbName);

我收到ORA-01017:无效用户名/密码：登录被拒绝

与

string.Format("Data Source={0}; user id=/;", dbName);

我得到了ORA-01005

具有

string.Format("Data Source={0};User Id=/;Integrated Security=yes;", dbName);

我得到了ORA-01017

当我指定用户名和密码时，程序中的OracleConnection和Oracle SQL Developer都可以工作。

编辑：这适用于

string.Format("Data Source={0};Integrated Security=yes", dbName);

当sqlnet.ora行

SQLNET.AUTHENTICATION_SERVICES= (NTS) 

改为

SQLNET.AUTHENTICATION_SERVICES= (NONE)

如果有人写下简短的答案，说明发生了什么以及为什么，我很乐意为他/她提供赏金。

Answer 1

简而言之，它是由NTS表示的Windows本机操作系统身份验证。

一旦指定了NTS，oracle客户端将用户名标识为工作组\username或域\username，这与您的OP$MYWINDOWSUSERNAME数据库用户不匹配

为了让它与NTS选项一起工作，您需要在数据库用户名中包含域/工作组名称：

CREATE USER "OPS$<DOMAIN_NAME>\<OS_USERNAME>" IDENTIFIED EXTERNALLY;

Oracle支持文档750436.1通过详细的步骤证实了这一点。

Answer 2

SQL开发人员有时有不可理解的行为。此"OS身份验证"功能不可靠。

您应该从验证字符串中完全删除id：

string.Format("Data Source={0}; Integrated Security=yes;", dbName);

只有当您删除NTS选项时，它才起作用，这可能意味着预期的服务没有运行，或者NTS不支持所有用户的操作系统身份验证，而只支持SYS。这里有一些解释：

在windows环境中使用NTS服务来进行基于o/s级别身份验证的Sys用户身份验证。因此，如果您不愿意每次都提供系统用户的密码，您应该设置这个。

这里有人使用了一些你可以在它的sqlnet.ora中尝试的东西：

SQLNET.AUTHENTICATION_SERVICES =(NONE, NTS)

它也可能取决于您的Oracle版本；这里说Oracle 12c不支持NTS

从Oracle Database 12c版本1（12.1）开始，NTS身份验证适配器不再支持使用NTLM对Windows域用户进行身份验证。因此，NTS不能用于验证旧Windows NT域或具有旧Windows NT域控制器的域中的用户。但是，作为Windows本地用户运行的本地连接和Oracle数据库服务继续使用NTLM进行身份验证。

Answer 3

你的问题不在于连接字符串，而在于你的Active Directory结构，以及Oracle设置使用AD的LDAP DB的能力，为什么如果你在本地DB上尝试你的代码，例如OracleXE，而不使用活动目录，你可能会成功，但是在与此同时，在分布式Oracle服务器上，您可能会遇到授权错误，因此请找到一个强大的管理员来设置您的AD和Oracle。