SSIS 2019调用GetSensitiveValue()获取敏感参数返回空字符串求助

以下是针对你的问题的排查和解决步骤：

1. 检查项目加密级别配置 #

敏感参数的存储依赖于SSIS项目的加密设置，若配置错误会导致无法解密参数值：

• 右键项目 → 属性 → 配置属性 → 常规 → 加密级别
• 避免使用DontSaveSensitive（该模式下敏感参数不会被保存），根据场景选择：
  • EncryptSensitiveWithUserKey：仅当前创建/部署项目的用户可访问
  • EncryptSensitiveWithPassword：需在执行时提供加密密码
  • EncryptAllWithPassword：加密所有项目内容，执行时需提供密码

2. 确保脚本任务已添加参数访问权限 #

脚本任务默认无法访问未声明的变量/参数，必须显式添加：

• 打开脚本任务编辑器 → 「脚本」选项卡 → 在ReadOnlyVariables中添加敏感项目参数（格式：$Project::你的参数名）
• 未添加此配置时，即使调用GetSensitiveValue()也会返回空

3. 使用正确的敏感参数获取代码 #

敏感参数不能直接通过.Value属性获取，必须调用GetSensitiveValue()方法，示例代码如下：

// 方式1：直接通过Dts.Variables
var sensitiveParam = Dts.Variables["$Project::你的敏感参数名"];
string paramValue = sensitiveParam.GetSensitiveValue()?.ToString() ?? string.Empty;

// 方式2：使用VariableDispenser
Dts.VariableDispenser.LockForRead("$Project::你的敏感参数名");
Variables vars = null;
Dts.VariableDispenser.GetVariables(ref vars);
var sensitiveVar = vars["$Project::你的敏感参数名"];
string paramValue2 = sensitiveVar.GetSensitiveValue()?.ToString() ?? string.Empty;
vars.Unlock();

4. 排查执行环境权限 #

若通过SQL Server代理执行包：

• 代理账号必须是SSISDB的授权用户，拥有项目的Read权限
• 若项目使用EncryptSensitiveWithUserKey加密，代理账号需与部署/创建项目的用户一致，否则改用密码加密模式

5. 确认SSISDB中的参数配置 #

若包已部署到SSISDB：

• 登录SSMS → 连接Integration Services → SSISDB → 找到目标项目 → 右键 → 配置 → 参数
• 确认敏感参数的值已正确输入，且Sensitive选项处于勾选状态

内容的提问来源于stack exchange，提问作者James