Проверка подлинности windows для доступа к БД

@dontgiveafk · Регистрация: 29.01.2010

Студворк — интернет-сервис помощи студентам

Как програмно реализовать доступ к бд ms sql используя windows авторизацию, а не стандартную пару логин\пароль. Предположим что пользователи с соответствующими точками входа созданы на сервере. Теперь необходимо сформировать строку подключения автоматом,используя win авторизацию и запомнить в переменную имя пользователя

@Lord_Voodoo · 02.11.2010, 22:51

dontgiveafk,
вот код для получения имени пользователя:

C++
1
2
3
4
5
  char* buf = (char*)malloc(sizeof(char)*256);
  memset(buf, ' ', 256);
  DWORD nSize = 256;
  GetUserName(buf, &nSize);
  ALogin = AnsiString(buf).Trim();

ну а дальше уже либо курить маны, либо создать таблицу с правами пользаков, пароль им в принципе и не надо, если он прошел авторизацимю в винде

@dontgiveafk · 04.11.2010, 15:36 **[ТС]**

тут вот в чем мэйн трабл: необходимо, чтобы входя в программу люди все равно набирали пароль, но программа должна найти их в локальном домене и определить их права. Плюс она еще должна сравнить их пароль с виндовским паролем,установленным в домене. Я лично хз зачем такие сложности, но надо именно так, чтобы не хранить пароли, а сравнивать их с виндовскими паролями какими то внутренними средствами.

@Lord_Voodoo · 04.11.2010, 21:26

dontgiveafk, честно говоря, больше похоже на паранойю... ведь человек авторизировался, следовательно, зачем еще какие-то пароли, права ему и так домен делегирует... я посмотрю, где-то валялись исходники криптования пароля с помощью средств винды, потом выложу, если найду...

@dontgiveafk · 05.11.2010, 16:34 **[ТС]**

тут вот что еще важно: ведь человек может вполне захотеть зайти в программу под своим логином, когда в винде авторизован другой и надо предоставить ему енту возможность, главное, чтобы он был авторизован в локальном домене

@Lord_Voodoo · 06.11.2010, 09:22

dontgiveafk, а вот этого я бы не делал... просто эта ситуация противоречит вашей идеалогии, которую вы озвучили в самом начале... во-первых, с точки зрения безопасности - машины залогинены оставлять нельзя хотя бы из тех размышлений, что отвашего имени могут наделать в проге такого, что вам еще долго придется перед начальством оправдываться, во-вторых, зачем тогда вообще юзать автороизацию в ОС, если при этом можно зайти под любым пользователем... хотя в принципе можно работать с LDAP-ом напрямую, но это уже надо почитать мануалы... но я бы себя лишними сложностями не грузил бы

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

@dontgiveafk 36 / 16 / 0 Регистрация: 29.01.2010 Сообщений: 252

	Проверка подлинности windows для доступа к БД 02.11.2010, 21:54. Показов 1073. Ответов 5 Метки нет (Все метки) Как програмно реализовать доступ к бд ms sql используя windows авторизацию, а не стандартную пару логин\пароль. Предположим что пользователи с соответствующими точками входа созданы на сервере. Теперь необходимо сформировать строку подключения автоматом,используя win авторизацию и запомнить в переменную имя пользователя 0

@dontgiveafk 36 / 16 / 0 Регистрация: 29.01.2010 Сообщений: 252
	04.11.2010, 15:36 [ТС]
	тут вот в чем мэйн трабл: необходимо, чтобы входя в программу люди все равно набирали пароль, но программа должна найти их в локальном домене и определить их права. Плюс она еще должна сравнить их пароль с виндовским паролем,установленным в домене. Я лично хз зачем такие сложности, но надо именно так, чтобы не хранить пароли, а сравнивать их с виндовскими паролями какими то внутренними средствами. 0

@Lord_Voodoo Почетный модератор 8785 / 2538 / 144 Регистрация: 07.03.2007 Сообщений: 11,873
	04.11.2010, 21:26
	dontgiveafk, честно говоря, больше похоже на паранойю... ведь человек авторизировался, следовательно, зачем еще какие-то пароли, права ему и так домен делегирует... я посмотрю, где-то валялись исходники криптования пароля с помощью средств винды, потом выложу, если найду... 1

@dontgiveafk 36 / 16 / 0 Регистрация: 29.01.2010 Сообщений: 252
	05.11.2010, 16:34 [ТС]
	тут вот что еще важно: ведь человек может вполне захотеть зайти в программу под своим логином, когда в винде авторизован другой и надо предоставить ему енту возможность, главное, чтобы он был авторизован в локальном домене 0

@Lord_Voodoo Почетный модератор 8785 / 2538 / 144 Регистрация: 07.03.2007 Сообщений: 11,873
	06.11.2010, 09:22
	dontgiveafk, а вот этого я бы не делал... просто эта ситуация противоречит вашей идеалогии, которую вы озвучили в самом начале... во-первых, с точки зрения безопасности - машины залогинены оставлять нельзя хотя бы из тех размышлений, что отвашего имени могут наделать в проге такого, что вам еще долго придется перед начальством оправдываться, во-вторых, зачем тогда вообще юзать автороизацию в ОС, если при этом можно зайти под любым пользователем... хотя в принципе можно работать с LDAP-ом напрямую, но это уже надо почитать мануалы... но я бы себя лишними сложностями не грузил бы 0