Mac M1环境下Node.js用msnodesqlv8连接MSSQL Windows认证失败

1. msnodesqlv8驱动的平台限制：该驱动是为Windows平台设计的，依赖Windows系统的SSPI（安全支持提供程序接口）组件处理Windows认证（NTLM/Kerberos）。Mac M1的ARM架构环境中没有该组件，因此设置trustedConnection: true会直接失败，抛出空用户登录错误。
2. Azure Data Studio的Kerberos错误：本质是Mac环境未正确配置Kerberos票据，无法与MSSQL服务器完成身份校验；且跨平台场景下，Windows认证依赖Kerberos的规范配置，而msnodesqlv8本身不支持Mac平台，进一步加剧了问题。

方案1：改用跨平台支持的驱动实现Windows认证 #

放弃msnodesqlv8，使用tedious驱动配合kerberos库，通过NTLM模式实现跨平台Windows认证（需提供Windows域账号信息）：

1. 安装依赖：

npm install mssql tedious kerberos

2. 连接代码示例：

const sql = require('mssql');

const config = {
  server: 'server_name',
  database: 'db_name',
  authentication: {
    type: 'ntlm',
    options: {
      domain: '你的Windows域名',
      userName: '你的Windows账号',
      password: '你的Windows密码'
    }
  },
  options: {
    encrypt: true, // 根据SQL服务器配置调整
    trustServerCertificate: true // 自签名证书场景需开启
  },
  driver: 'tedious'
};

const pool = new sql.ConnectionPool(config);
pool.connect()
  .then(() => console.log('数据库连接成功'))
  .catch(err => console.error('连接失败:', err));

方案2：配置Kerberos环境（适用于已加入Windows域的Mac） #

若你的Mac已加入公司Windows域，可通过配置Kerberos实现无密码认证：

1. 编辑/etc/krb5.conf文件，添加域控制器配置：

[libdefaults]
  default_realm = YOUR_DOMAIN.COM
  dns_lookup_kdc = true
  dns_lookup_realm = true

[realms]
  YOUR_DOMAIN.COM = {
    kdc = dc.your-domain.com
    admin_server = dc.your-domain.com
  }

[domain_realm]
  .your-domain.com = YOUR_DOMAIN.COM
  your-domain.com = YOUR_DOMAIN.COM

2. 获取Kerberos票据：

kinit 你的Windows账号@YOUR_DOMAIN.COM

3. 使用Kerberos模式连接数据库：

const sql = require('mssql');

const config = {
  server: 'server_name',
  database: 'db_name',
  authentication: {
    type: 'kerberos'
  },
  options: {
    encrypt: true,
    trustServerCertificate: true
  },
  driver: 'tedious'
};

const pool = new sql.ConnectionPool(config);
pool.connect()
  .then(() => console.log('数据库连接成功'))
  .catch(err => console.error('连接失败:', err));

方案3：改用SQL Server身份认证（最简便） #

若业务允许，创建SQL Server专属登录账号，绕过Windows认证体系：

const sql = require('mssql');

const config = {
  server: 'server_name',
  database: 'db_name',
  user: 'SQL登录账号',
  password: 'SQL登录密码',
  options: {
    encrypt: true,
    trustServerCertificate: true
  }
};

const pool = new sql.ConnectionPool(config);
pool.connect()
  .then(() => console.log('数据库连接成功'))
  .catch(err => console.error('连接失败:', err));

• msnodesqlv8仅支持Windows平台，Mac/Linux环境下无法用它实现Windows认证，这是核心限制。
• Azure Data Studio的Kerberos错误可通过方案2的Kerberos配置步骤解决，确保Mac能获取有效票据。

内容的提问来源于stack exchange，提问作者kim93