В чем разница между Integrated Security = True и Integrated Security = SSPI?

Question

В чем разница между Integrated Security = True и Integrated Security = SSPI?

у меня есть два приложения, которые используют интегрированную систему безопасности. Один назначает Integrated Security = true в строке подключения, а остальные наборы Integrated Security = SSPI.

В чем разница между SSPI и true в контексте комплексной безопасности?

2126 9

sql-server security connection-string database-security

9 ответов:

Comments

Ничего не найдено.

cptScarlet · Accepted Answer · 2018-06-20 05:44:22

по данным Microsoft это одно и то же.

, когда false, идентификатор пользователя и пароль в подключении. При значении true для проверки подлинности используются текущие учетные данные учетной записи Windows.
Признанные значения true,false,yes,no и sspi (настоятельно рекомендуется), что эквивалентно true.

Pranav Singh · Accepted Answer · 2018-09-06 14:27:37

Integrated Security=true; не работает во всех поставщиках SQL, он выдает исключение при использовании с OleDb провайдер.

так что в принципе Integrated Security=SSPI; предпочтительнее, так как работает с SQLClient & OleDB провайдер.

вот полный набор синтаксисов в соответствии с MSDN - синтаксис строки подключения (ADO.NET)

Asereware · Accepted Answer · 2013-12-13 12:38:47

Использование Проверки Подлинности Windows

для подключения к серверу баз данных рекомендуется использовать проверку подлинности Windows, обычно называемую интегрированной безопасностью. Чтобы указать проверку подлинности Windows, можно использовать любую из следующих двух пар ключ-значение с поставщиком данных. NET Framework для SQL Server:
 Integrated Security = true;
 Integrated Security = SSPI;
однако только второй работает с поставщиком данных .NET Framework OleDb. Если вы установите Integrated Security = true для ConnectionString возникает исключение.

чтобы указать проверку подлинности Windows в поставщике данных. NET Framework для ODBC, вы должны использовать следующую пару ключ-значение.
Trusted_Connection = yes;
источник: MSDN: работа со строками подключения

Pavel Biryukov · Accepted Answer · 2018-02-20 16:15:35

многие вопросы получают ответы, если мы используем .Net Reflector чтобы увидеть фактический код SqlConnection :) true и sspi то же самое:
internal class DbConnectionOptions

...

internal bool ConvertValueToIntegratedSecurityInternal(string stringValue)
{
    if ((CompareInsensitiveInvariant(stringValue, "sspi") || CompareInsensitiveInvariant(stringValue, "true")) || CompareInsensitiveInvariant(stringValue, "yes"))
    {
        return true;
    }
}

...
изменить 20.02.2018 Теперь в .Net Core мы можем увидеть его открытый исходный код на github! Поиск ConvertValueToIntegratedSecurityinternal метод:

https://github.com/dotnet/corefx/blob/fdbb160aeb0fad168b3603dbdd971d568151a0c8/src/System.Data.SqlClient/src/System/Data/Common/DbConnectionOptions.cs

NITIN KAUSHIK · Accepted Answer · 2013-10-23 11:13:38

Integrated Security = False: идентификатор пользователя и пароль указаны в соединении. Встроенная безопасность = true: текущие учетные данные учетной записи Windows используются для проверки подлинности.

Integrated Security = SSPI: это эквивалентно true.

мы можем избежать атрибутов имени пользователя и пароля из строки подключения и использовать интегрированную безопасность

kudlatiger · Accepted Answer · 2012-12-10 06:26:41

позвольте мне начать с Integrated Security = false

false идентификатор пользователя и пароль в строке подключения.
true учетные данные учетной записи Windows используются для проверки подлинности.

признан значения true,false,yes,no и SSPI.

если User ID и Password указаны и Интегрированная безопасность установлена в true, потом User ID и Password будет проигнорировано и интегрировано Безопасность будет использоваться

user1874524 · Accepted Answer · 2014-04-03 02:46:32

обратите внимание, что строки подключения специфичны для что и как вы подключаетесь к данным. Они подключаются к той же базе данных, но первый использует поставщик данных .NET Framework для SQL Server. Интегрированная безопасность=True не будет работать для OleDb.

Источник Данных=.; Initial Catalog=aspnetdb; Integrated Security=True

Provider=SQLOLEDB; Data Source=.;Комплексная безопасность=SSPI;начальная Каталог=aspnetdb

при возникновении сомнений используйте подключения к данным Обозревателя сервера Visual Studio.

что это sspi?

Синтаксис Строк Подключения

Amit Shishodia · Accepted Answer · 2015-01-09 14:54:45

True допустимо только при использовании библиотеки .NET SqlClient. Это недопустимо при использовании OLEDB. Где SSPI - это bvaid в обоих случаях вы используете библиотеку .net SqlClient или OLEDB.

Sathishkumar · Accepted Answer · 2017-10-02 11:57:24

на мой взгляд,

Если вы не используете Integrated security=SSPI, то вам нужно жестко закодировать имя пользователя и пароль в строке подключения, что означает "относительно небезопасно", потому что все сотрудники имеют доступ, даже бывший сотрудник может использовать информацию злонамеренно.