Java应用使用非登录域账户通过Windows认证连接SQL Server的JDBC问题

完全可以通过指定的非当前登录域账户实现SQL Server的Windows身份验证连接，你的参数配置问题出在驱动版本和参数组合上，以下是可行方案：

方案一：使用新版Microsoft JDBC Driver（10.2+） #

从10.2版本开始，驱动新增了直接指定域账户的身份验证参数，无需依赖系统登录用户：

• 连接字符串示例：

jdbc:sqlserver://yourServer:1433;databaseName=yourDb;authentication=ActiveDirectoryPassword;user=myDomainUser@myDomain;password=myPassword

• 核心说明：authentication=ActiveDirectoryPassword会强制使用你传入的域账户凭证完成验证，不会默认使用当前系统用户。

方案二：适配旧版JDBC驱动（10.2以下） #

如果无法升级驱动，需通过JAAS配置注入指定账户：

1. 创建JAAS配置文件（例如sqlserver_jaas.conf）：

SQLServer {
    com.sun.security.auth.module.NTLoginModule required
    debug=false
    username="myDomainUser"
    password="myPassword";
};

2. 在Java应用启动时添加参数指定JAAS配置：

-Djava.security.auth.login.config=/path/to/sqlserver_jaas.conf

3. 调整连接字符串：

jdbc:sqlserver://yourServer:1433;databaseName=yourDb;integratedSecurity=true;authenticationScheme=NTLM

• 说明：旧版驱动不支持直接在连接串中混合integratedSecurity=true与user/password，必须通过JAAS强制注入账户信息才能覆盖当前系统用户。

关键排查点 #

• 确认目标SQL Server已启用NTLMv2协议，且指定的域账户拥有该数据库的访问权限；
• 避免同时使用integratedSecurity=true和普通SQL身份验证的user/password参数（旧版驱动会忽略手动指定的账户）；
• 优先升级至最新版Microsoft JDBC Driver，减少旧版本的参数兼容问题。

内容的提问来源于stack exchange，提问作者Burrito