go-mssqldb ile SQL Server ve Windows kimlik doğrulaması

Sürücü, go-mssqldb SQL Server kimlik doğrulaması, Windows entegre kimlik doğrulama (SSPI), NTLM ve Kerberos'u destekler. Bu makale, her yöntemi bağlantı dizesi örnekleri ve kod örnekleriyle ele almaktadır.

Microsoft Entra ID kimlik doğrulaması hakkında bilgi için bkz. Microsoft Entra ID kimlik doğrulaması.

Kimlik doğrulama yöntemi seçme

Çevrenize ve kimlik platformunuza en uygun en güçlü yöntemi kullanın:

Birden fazla yöntem işe yarıyorsa, uzun ömürlü sırlardan kaçınan ve ana platformun yerel kimlik sistemiyle eşleşen olanı tercih edin.

SQL Server kimlik doğrulaması

SQL Server doğrulaması, SQL Server'da saklanan bir giriş adı ve şifre kullanır. user id ve password parametrelerini belirtin:

URL biçimi

URL'de kullanıcı adını ve şifreyi belirtin:

sqlserver://<user>:<password>@<server>:1433?database=AdventureWorks2025&encrypt=true

ADO formatı

ADO tarzı bir bağlantı dizesi'te user id ve password tuşlarını kullanın:

server=<server>;user id=<user>;password=<password>;database=AdventureWorks2025;Encrypt=true

Kod örneği

SQL Server doğrulama ile bağlanın ve bağlantıyı doğrulayın:

package main

import (
    "database/sql"
    "log"

    _ "github.com/microsoft/go-mssqldb"
)

func main() {
    db, err := sql.Open("sqlserver",
        "sqlserver://<user>:<password>@<server>:1433?database=AdventureWorks2025&encrypt=true")
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    if err = db.Ping(); err != nil {
        log.Fatal(err)
    }
}

Windows entegre kimlik doğrulama (SSPI)

Windows'ta sürücü, mevcut Windows kullanıcısının kimlik bilgilerini kullanarak doğrulama yapmak için SSPI (Güvenlik Destek Sağlayıcı Arayüzü) kullanır. Bağlantı dizesi, kullanıcı adı veya parola gerektirmez.

sqlserver://<server>?database=AdventureWorks2025&trusted_connection=yes&encrypt=true

NTLM kimlik doğrulaması

NTLM doğrulaması tüm platformlarda (Windows, Linux ve macOS) çalışır. Alan adı nitelikli bir kullanıcı adı ve şifre verin:

NTLM URL formatı

DOMAIN\<user> içindeki ters eğik çizgiyi %5C olarak URL kodlayın:

sqlserver://DOMAIN%5C<user>:<password>@<server>?database=AdventureWorks2025&encrypt=true

NTLM ADO formatı

Kullanıcı adındaki ters eğik çizgi, sürücüye NTLM doğrulamasını işaret eder:

server=<server>;user id=DOMAIN\<user>;password=<password>;database=AdventureWorks2025;Encrypt=true

Sürücü, kullanıcı adındaki ters çizgiyi algılar ve otomatik olarak NTLM kullanır.

Kerberos kimlik doğrulama

Kerberos doğrulaması, sistem geçerli bir Kerberos yapılandırmasına sahip olduğunda Linux ve macOS'ta çalışır. Sürücü, paketi krb5 Kerberos kimlik doğrulaması için kullanır. Kimlik bilgilerini sağlamanın üç yolu vardır.

Prerequisites

• Geçerli krb5.conf bir dosya (varsayılan yol: /etc/krb5.conf).
• SQL Server'ın kayıtlı bir Hizmet Ana Adı (SPN) olması gerekir.

Yöntem 1: Keytab dosyası

Bir keytab dosyası, şifrelenmiş Kerberos ana anahtarlarını içerir. Keytab dosya yolunu ve kullanıcının alemini belirtin:

sqlserver://<user>@MYREALM@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&krb5-keytabfile=/path/to/user.keytab&encrypt=true

Yöntem 2: Kimlik Kaydı Önbelleği

kinit tarafından oluşturulmuş mevcut bir Kerberos kimlik bilgisi önbelleğini kullanın.

sqlserver://<user>@MYREALM@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&krb5-credcachefile=/tmp/krb5cc_1000&encrypt=true

Yöntem 3: Ham kimlik bilgileri

Şifreyi doğrudan bağlantı dizesi'e girin. Sürücü, Kerberos kimlik doğrulama değişimini gerçekleştirmek için verilen kimlik bilgilerini kullanır.

sqlserver://<user>@MYREALM:<password>@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&encrypt=true

Kerberos parametreleri

İlgili içerik

• Microsoft Entra ID kimlik doğrulaması
• Bağlantı dizeleri
• Şifreleme ve sertifikalar
• Linux ve macOS