解决Node.js mssql通过其他用户Windows验证连接MS SQL Server报错

核心问题分析 #

报错提示登录来自非信任域、SSPI握手失败，本质是Windows身份验证的配置冲突或环境信任问题，结合你的代码来看，存在几个配置矛盾点和误区。

具体修复方案 #

1. 移除冲突的认证配置 #

你同时启用了trustedconnection: true（Windows集成认证）和手动传入user/password，这会导致认证逻辑混乱，需根据需求二选一：

• 使用Windows集成认证：删除user、password、domain字段，保持trustedconnection: true，此时会自动用当前运行Node.js进程的Windows账号认证：

const sql = require('mssql');

let connectionstring = {
     driver: 'msnodesqlv8',
     server: server,
     database: database,
     options: {
         trustedconnection: true,
         enablearithabort: true,
         encrypt: true            
     }
 };

• 使用SQL Server账号认证：将trustedconnection设为false，保留user、password、domain（若为域账号）：

const sql = require('mssql');

let connectionstring = {
     domain: 'abc',
     driver: 'msnodesqlv8',
     server: server,
     user: username,
     password: password,
     database: database,
     options: {
         trustedconnection: false,
         enablearithabort: true,
         encrypt: true            
     }
 };

2. 验证域信任与账号权限 #

• 确保运行Node.js的机器和SQL Server所在机器处于同一信任域，或SQL Server已将你的机器加入信任列表。
• 确认使用的Windows账号（集成认证时）或域账号（SQL Server认证时）拥有目标数据库的登录权限，可在SQL Server Management Studio的安全性 > 登录名中检查权限设置。

3. 调整加密与驱动配置 #

• 若SQL Server未启用强制加密，尝试将encrypt设为false，避免SSL握手冲突：

options: {
    // ...其他配置
    encrypt: false
}

• 确保msnodesqlv8驱动安装正确，可重新执行安装命令：

npm uninstall msnodesqlv8
npm install msnodesqlv8@latest

4. 检查服务器名称格式 #

确认server字段格式正确，域内服务器建议使用服务器名\实例名或完整FQDN（如abc-server.abc.com），避免因名称解析失败导致信任验证出错。

内容的提问来源于stack exchange，提问作者Darak Dir