.NET 8 WinExe控制台应用借助gMSA在任务计划程序中实现SQL Server Windows身份验证

核心逻辑 #

控制台应用的Windows身份验证依赖进程运行的系统身份，无需ASP.NET的UseAuthentication()中间件，重点在于确保应用以gMSA账户运行，并正确配置SQL Server的权限。

• 确认应用运行身份为gMSA
  在任务计划程序配置任务时，进入「安全选项」，选择你的gMSA账户（注意gMSA账户名格式为域\账户名$，结尾的$是服务账户的标识特征）。可以在代码中加入以下代码验证当前运行身份：

  Console.WriteLine($"当前运行身份：{System.Security.Principal.WindowsIdentity.GetCurrent().Name}");
  

• 配置SQL Server连接字符串
  直接使用集成安全模式，让SQL Server自动使用进程的Windows身份完成验证，无需额外身份验证代码。示例连接字符串：

  "Server=SQL实例名;Database=目标数据库;Integrated Security=True;"
  

• 为gMSA账户授权SQL Server访问权限

  1. 在SQL Server中创建登录名，搜索域账户时勾选「查看服务账户」选项，找到你的gMSA账户
  2. 将该登录名映射到目标数据库，并分配所需的权限（如db_datareader、db_datawriter等）

• 澄清Negotiate中间件的误区
  Microsoft.AspNetCore.Authentication.Negotiate是用于ASP.NET应用接收客户端Windows身份验证请求的中间件，控制台应用作为SQL客户端时完全不需要它，SQL的集成认证会自动处理Kerberos/Negotiate协议流程。

内容的提问来源于stack exchange，提问作者xpldngerror