如何在不传递密码的情况下创建SQL身份验证的连接字符串？

由于SQL身份验证本身要求提供用户名和密码，无法完全不提供密码，但可以避免将密码明文写在连接字符串中，以下是几种实用方案：

1. 利用Windows凭据管理器存储密码（Windows环境） #

先在Windows凭据管理器中添加通用凭据：

• 目标名称设为SQL_Server_<你的服务器名>（自定义标识即可）
• 用户名填你的SQL登录名SqlAuthLogin，密码填对应SQL密码

之后在PowerShell中读取凭据并构建连接（无需在连接字符串中写密码）：

$SqlServer = "你的SQL服务器地址"
$Database = "目标数据库名"
$SqlAuthLogin = "SQL登录用户名"

# 从凭据管理器获取存储的密码
$storedCred = Get-StoredCredential -Target "SQL_Server_$SqlServer"
$sqlCred = New-Object System.Data.SqlClient.SqlCredential($SqlAuthLogin, $storedCred.Password)

# 构建无密码的连接字符串，通过Credential属性传入验证信息
$conn = New-Object System.Data.SqlClient.SqlConnection
$conn.ConnectionString = "Data Source=$SqlServer;Database=$Database;"
$conn.Credential = $sqlCred
$conn.Open()

2. 使用环境变量存储密码 #

将SQL密码存入系统或用户环境变量（比如命名为SQL_AUTH_PW），之后在脚本中读取环境变量构建连接字符串：

$SqlServer = "你的SQL服务器地址"
$Database = "目标数据库名"
$SqlAuthLogin = "SQL登录用户名"
$SqlAuthPw = $env:SQL_AUTH_PW  # 读取环境变量中的密码

$connString = "Data Source=$SqlServer;Database=$Database;User ID=$SqlAuthLogin;Password=$SqlAuthPw"

这种方式密码不会出现在代码或配置文件中，适合批量部署的脚本场景。

3. 加密存储密码到本地文件 #

通过PowerShell的加密命令将密码加密存储到文件，后续读取解密后使用：

# 首次执行：将密码加密写入文件（仅当前用户可解密）
"你的SQL密码" | ConvertTo-SecureString -AsPlainText -Force | ConvertFrom-SecureString | Out-File "C:\safe\sql_pw_encrypted.txt"

# 日常使用：读取加密文件并解密
$securePw = Get-Content "C:\safe\sql_pw_encrypted.txt" | ConvertTo-SecureString
$bstr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($securePw)
$SqlAuthPw = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($bstr)

$SqlServer = "你的SQL服务器地址"
$Database = "目标数据库名"
$SqlAuthLogin = "SQL登录用户名"
$connString = "Data Source=$SqlServer;Database=$Database;User ID=$SqlAuthLogin;Password=$SqlAuthPw"

加密后的文件无法直接读取明文，安全性更高，适合个人长期使用的脚本。

内容的提问来源于stack exchange，提问作者Shubh kumar