Was ist der Unterschied zwischen Integrated Security = True und Integrated Security = SSPI?

Ich habe zwei Apps, die Integrated Security verwenden. Einer weist Integrated Security = truein der Verbindungszeichenfolge zu, der andere setzt Integrated Security = SSPI.

Was ist der Unterschied zwischen SSPIund trueim Kontext der integrierten Sicherheit?

Laut Microsoft sind sie dasselbe.

Wann falsewerden Benutzer-ID und Passwort in der Verbindung angegeben. Wenn true, werden die aktuellen Anmeldeinformationen des Windows-Kontos zur Authentifizierung verwendet.
Erkannte Werte sind true, false, yes, no, und sspi(dringend empfohlen), was äquivalent ist true.

Integrated Security=true;funktioniert nicht bei allen SQL-Anbietern, löst bei Verwendung mit dem OleDbAnbieter eine Ausnahme aus .

Also im Grunde Integrated Security=SSPI;ist seit Arbeiten mit beiden bevorzugt SQLClient& OleDBProvider.

Hier ist der vollständige Satz von Syntaxen gemäß MSDN - Connection String Syntax (ADO.NET)

Verwenden der Windows-Authentifizierung

Für die Verbindung zum Datenbankserver wird die Verwendung der Windows-Authentifizierung empfohlen, die allgemein als integrierte Sicherheit bezeichnet wird. Um die Windows-Authentifizierung anzugeben, können Sie mit dem Datenprovider eines der beiden folgenden Schlüssel-Wert-Paare verwenden. NET Framework für SQL Server:

 Integrated Security = true;
 Integrated Security = SSPI;

Allerdings funktioniert nur die zweite mit dem Datenprovider .NET Framework OleDb . Wenn Sie Integrated Security = trueConnectionString festlegen, wird eine Ausnahme ausgelöst.

So legen Sie die Windows-Authentifizierung im Datenprovider fest NET Framework für ODBC sollten Sie das folgende Schlüssel-Wert-Paar verwenden.

Trusted_Connection = yes;

Quelle: MSDN: Arbeiten mit Verbindungszeichenfolgen

Viele Fragen erhalten Antworten, wenn wir .Net Reflectorden tatsächlichen Code von SqlConnection:) sehen trueund sspisind die gleichen:

internal class DbConnectionOptions

...

internal bool ConvertValueToIntegratedSecurityInternal(string stringValue)
{
    if ((CompareInsensitiveInvariant(stringValue, "sspi") || CompareInsensitiveInvariant(stringValue, "true")) || CompareInsensitiveInvariant(stringValue, "yes"))
    {
        return true;
    }
}

...

EDIT 20.02.2018 Jetzt in .Net Core können wir seine Open Source auf Github sehen! Suchen Sie nach der ConvertValueToIntegratedSecurityInternal-Methode:

https://github.com/dotnet/corefx/blob/fdbb160aeb0fad168b3603dbdd971d568151a0c8/src/System.Data.SqlClient/src/System/Data/Common/DbConnectionOptions.cs

Integrierte Sicherheit = Falsch: Benutzer-ID und Kennwort werden in der Verbindung angegeben. Integrierte Sicherheit = true: Die aktuellen Anmeldeinformationen des Windows-Kontos werden zur Authentifizierung verwendet.

Integrierte Sicherheit = SSPI: Dies entspricht true.

Wir können die Attribute für Benutzername und Kennwort aus der Verbindungszeichenfolge vermeiden und die integrierte Sicherheit verwenden

Lass mich anfangen mit Integrated Security = false

false Benutzer-ID und Kennwort werden in der Verbindungszeichenfolge angegeben.
true Die Anmeldeinformationen des Windows-Kontos werden zur Authentifizierung verwendet.

Erkannte Werte sind true, false, yes, no, und SSPI.

Wenn User IDund Passwordangegeben sind und Integrierte Sicherheit auf gesetzt ist true, wird User IDund Passwordignoriert und Integrierte Sicherheit verwendet

Beachten Sie, dass Verbindungszeichenfolgen spezifisch dafür sind, was und wie Sie eine Verbindung zu Daten herstellen. Diese stellen eine Verbindung zu derselben Datenbank her, aber die erste verwendet .NET Framework Data Provider für SQL Server. Integrierte Sicherheit = True funktioniert nicht für OleDb.

• Datenquelle =.; Erstkatalog = aspnetdb; Integrierte Sicherheit = True
• Provider = SQLOLEDB; Datenquelle =.; Integrierte Sicherheit = SSPI; Erstkatalog = aspnetdb

Verwenden Sie im Zweifelsfall die Datenverbindungen von Visual Studio Server Explorer.

• Was ist sspi ?
• Syntax der Verbindungszeichenfolgen

True ist nur gültig, wenn Sie die .NET SqlClient-Bibliothek verwenden. Es ist nicht gültig, wenn OLEDB verwendet wird. Wenn SSPI in beiden Fällen bvaid ist, verwenden Sie entweder die .net SqlClient-Bibliothek oder OLEDB.

Aus meiner Sicht,

Wenn Sie Integrated Security = SSPI nicht verwenden, müssen Sie den Benutzernamen und das Kennwort in der Verbindungszeichenfolge fest codieren. Dies bedeutet "relativ unsicher", da alle Mitarbeiter Zugriff haben, auch wenn ein ehemaliger Mitarbeiter die Informationen böswillig verwenden könnte.