.net伺服器串連遠端資料庫時連接字串的問題

<add name="DywlcxConnectionString" connectionString="Data Source=.;Initial Catalog=kq_data; User id=sa;password='abc123'" providerName="System.Data.SqlClient"/>

 

注意:這裡不能有:Integrated Security=True;

 

具體原因:

integrated security=true 的意思是整合驗證，也就是說使用Windows驗證的方式去串連到資料庫伺服器。這樣方式的好處是不需要在連接字串中編寫使用者名稱和密碼，從一定程度上說提高了安全性。

那麼到底是用哪一個Windows身份呢？很多朋友說，使用目前使用者的身份吧？這個回答不能算錯，至少在Windows應用程式中是這樣的。但如果換成是ASP.NET應用程式，則就不是了。

如果是ASP.NET應用程式（網站或者服務），那麼根據其運行宿主環境的不一樣，可能會有差異

1. Windows XP ：ASPNET帳號

2. Windows 2003或者以後的版本：NetWork Service帳號

知道這個原理之後，那麼如果你準備用Integrated security=true，則需要授予這兩個帳號對於資料庫的存取權限。

但要注意一個問題（也是很多朋友疑惑的），就是在Visual Studio裡面調試的時候，貌似又不是使用ASPNET這個帳號的。這是因為Visual Studio總是使用當前開發環境中，使用者的Windows身份來發起請求的。

從下面的圖可以看到這個差別。在VS裡面調試，與在IIS中調試，訪問的身份是不一樣的