Integrated Security = True和Integrated Security = SSPI有什么区别？

我有两个使用Integrated Security的应用程序。一个分配Integrated Security = true连接字符串，另一个分配Integrated Security = SSPI。

是什么区别SSPI，并true在集成安全性的情况下？

根据微软的说法，它们是同一回事。

如果为false，则在连接中指定用户ID和密码。设置为true时，将使用当前Windows帐户凭据进行身份验证。
被识别的值true，false，yes，no，和sspi（强烈推荐），这相当于true。

Integrated Security=true;并非在所有SQL提供程序中都有效，与OleDb提供程序一起使用时会引发异常。

所以基本上Integrated Security=SSPI;是首选，因为与SQLClient＆OleDBprovider 都可以使用。

这是根据MSDN的完整语法集-连接字符串语法（ADO.NET）

使用Windows身份验证

建议连接到数据库服务器使用Windows身份验证，通常称为集成安全性。要指定Windows身份验证，可以将以下两个键值对中的任何一个与数据提供程序一起使用。NET Framework for SQL Server：

 Integrated Security = true;
 Integrated Security = SSPI;

但是，只有第二个可以与数据提供程序.NET Framework OleDb一起使用。如果Integrated Security = true为ConnectionString 设置，则会引发异常。

在数据提供程序中指定Windows身份验证。NET Framework for ODBC，您应该使用以下键/值对。

Trusted_Connection = yes;

来源：MSDN：使用连接字符串

如果我们.Net Reflector用来查看SqlConnection:) 的实际代码，很多问题都会得到答案。true并且sspi都是相同的：

internal class DbConnectionOptions

...

internal bool ConvertValueToIntegratedSecurityInternal(string stringValue)
{
    if ((CompareInsensitiveInvariant(stringValue, "sspi") || CompareInsensitiveInvariant(stringValue, "true")) || CompareInsensitiveInvariant(stringValue, "yes"))
    {
        return true;
    }
}

...

编辑20.02.2018 现在在.Net Core中，我们可以在github上看到其开源代码！搜索ConvertValueToIntegratedSecurityInternal方法：

https://github.com/dotnet/corefx/blob/fdbb160aeb0fad168b3603dbdd971d568151a0c8/src/System.Data.SqlClient/src/System/Data/Common/DbConnectionOptions.cs

集成安全性= False：在连接中指定了用户ID和密码。集成安全性= true：当前Windows帐户凭据用于身份验证。

集成安全性= SSPI：这等同于true。

我们可以避免使用连接字符串中的用户名和密码属性，而使用集成安全性

让我开始 Integrated Security = false

false 用户ID和密码在连接字符串中指定。
true Windows帐户凭据用于身份验证。

可识别的值为true，false，yes，no，和SSPI。

如果User ID和Password指定，并集成安全性设置为true，那么User ID与Password将被忽略，集成的安全性将使用

需要注意的是连接字符串特定于什么和如何您要连接到的数据。它们正在连接到相同的数据库，但第一个使用的是用于SQL Server的.NET Framework数据提供程序。集成安全性= True对OleDb不起作用。

• 数据源= .;初始目录= aspnetdb;集成安全性= True
• Provider = SQLOLEDB;数据源= .;集成安全性= SSPI;初始目录= aspnetdb

如有疑问，请使用Visual Studio服务器资源管理器数据连接。

• 什么是sspi？
• 连接字符串语法

只有在使用.NET SqlClient库时，True才有效。使用OLEDB时无效。在使用.net SqlClient库或OLEDB的情况下，都无法使用SSPI。

在我看来，

如果您不使用Integrated security = SSPI，那么您需要在连接字符串中对用户名和密码进行硬编码，这意味着“相对不安全”，原因是，所有员工甚至前雇员都可以恶意使用该信息。