WAMP+Apache环境下PHP连接SQLSRV如何指定非默认Windows凭据

你之前将Apache服务、整套WAMP切换为目标用户启动未生效，核心原因是WAMP默认以FastCGI模式挂载PHP，SQLSRV连接取的是php-cgi.exe进程的运行身份令牌做Windows认证，而非Apache服务进程的身份，仅修改Apache服务的登录用户不会传递给独立运行的PHP解释器进程，自然无法达到预期效果。
另外注意：SQLSRV驱动的Windows身份验证模式，本身不支持在PDO/sqlsrv连接字符串中直接传入Windows账号的用户名、密码参数，和SQL身份验证的逻辑完全不同。

方案1：通过WAMP内置Apache配置指定PHP进程运行身份（最推荐，无额外依赖） #

这个方案完全通过WAMP自带的配置项完成，不需要修改系统设置或业务代码：

• 左键点击WAMP托盘图标，进入Apache > Apache modules，确认fcgid_module处于勾选启用状态（WAMP默认安装后均为开启状态）
• 打开Apache配置目录下的FCGI配置文件，路径一般为C:\wamp64\bin\apache\apache[你的Apache版本号]\conf\extra\httpd-fcgid.conf
• 找到对应你在用PHP版本的配置段，默认配置类似：

FcgidInitialEnv PHPRC "C:/wamp64/bin/php/php[你的PHP版本号]/"
AddHandler fcgid-script .php
FcgidWrapper "C:/wamp64/bin/php/php[你的PHP版本号]/php-cgi.exe" .php

• 在该配置段内新增两行参数，替换为访问SQL Server授权的Windows账号信息：

FcgidProcessUser "域名或本机名\授权用户名"
FcgidProcessPassword "对应用户的登录密码"

注意：如果是本地用户账号，前缀写.\即可；如果是域账号，前缀写对应域名称。参数值统一用双引号包裹，避免密码含特殊字符、空格导致配置解析失败。

• 保存配置后重启WAMP所有服务，后续php-cgi.exe会直接以你指定的用户身份启动，SQLSRV发起Windows认证时会自动携带该进程的合法令牌，不需要修改任何PHP连接代码。

方案2：通过Windows凭据管理器绑定SQL实例的默认认证凭据 #

如果不方便修改WAMP的进程运行配置，可以直接在系统层为SQL Server实例绑定静态认证凭据：

• 先确认当前运行PHP进程的Windows账号（可以写个php文件跑echo get_current_user();查看）
• 登录该账号对应的Windows会话，打开「控制面板 > 凭据管理器 > Windows凭据」，选择「添加Windows凭据」
• 网络地址项填写SQL Server实例的SPN，格式为MSSQLSvc/你的SQL服务器主机名:1433，如果是命名实例就把端口替换为对应的实例名
• 用户名填写授权访问SQL的Windows账号，密码填写对应登录密码，保存配置
• 重启WAMP服务即可，SQLSRV驱动发起Windows认证时，会自动匹配目标实例地址，读取凭据管理器中存储的账号完成认证

小提示：如果PHP运行在SYSTEM这类内置系统账号下，直接桌面打开的凭据管理器是对应当前登录桌面用户的，需要以SYSTEM身份执行control keymgr.dll打开对应凭据存储界面再添加配置。

方案3：PHP代码层临时模拟用户身份（非必要不推荐） #

如果前两种方案受服务器权限限制无法配置，可以在代码中临时切换线程身份再连数据库：

• 先给PHP当前运行账号开启本地安全策略中的「替换进程级令牌」「调整进程的内存配额」两个权限
• 代码中调用Windows系统API，先通过LogonUser获取目标授权用户的访问令牌，再通过ImpersonateLoggedOnUser将当前PHP线程的运行身份切换为目标用户
• 完成SQLSRV连接、查询操作后，调用RevertToSelf切回原进程身份
• 这个方案需要调用Windows原生API，稳定性差，且账号密码需要存在代码或配置文件中，存在安全风险，仅作为兜底方案。

新建test.php放到WAMP站点目录，写入以下代码，访问后查看输出即可确认配置是否生效：

<?php
// 输出当前PHP进程的运行用户
echo '当前PHP进程用户：' . get_current_user() . '<br>';

// SQLSRV Windows认证连接，注意连接配置不要加UID、PWD参数
$serverName = "你的SQL Server实例地址";
$connectionInfo = [
    "Database" => "你的业务数据库名",
    "CharacterSet" => "UTF-8"
];
$conn = sqlsrv_connect($serverName, $connectionInfo);

if($conn) {
    echo "SQLSRV连接状态：成功<br>";
    // 查询当前SQL连接的实际认证身份
    $stmt = sqlsrv_query($conn, "SELECT SUSER_SNAME() AS sql_login_user");
    if($stmt) {
        $row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC);
        echo "SQL连接实际认证身份：" . $row['sql_login_user'];
    }
    sqlsrv_close($conn);
} else {
    echo "SQLSRV连接状态：失败<br>";
    echo "错误信息：<pre>";
    print_r(sqlsrv_errors());
    echo "</pre>";
}
?>

如果输出的「SQL连接实际认证身份」为你配置的授权Windows账号，说明配置已正常生效。

内容的提问来源于stack exchange，提问作者Cristian Andres Mendoza De la