Sequelize使用Windows Authentication连接MSSQL的方案咨询

以下方案均不需要依赖已停止维护的第三方方言包，且完全满足无密码Windows集成认证的要求：

方案1：适配Sequelize v6及以上版本（推荐，无额外维护成本） #

不需要使用任何第三方自定义dialect包，直接利用Sequelize原生支持的自定义驱动能力对接维护状态正常的msnodesqlv8驱动即可：

• 安装依赖：
  执行命令安装所需依赖，注意安装时建议使用管理员权限打开终端，避免原生模块编译失败：
  npm install mssql msnodesqlv8
• 连接配置参考：
  配置中不需要填写用户名、密码字段，直接开启可信连接选项即可，代码示例：

const { Sequelize } = require('sequelize');
// 直接引入mssql包绑定msnodesqlv8的入口
const mssqlMsnodesqlv8 = require('mssql/msnodesqlv8');

const sequelize = new Sequelize({
  dialect: 'mssql',
  // 关键配置：替换默认的tedious驱动为支持Windows集成认证的msnodesqlv8版本驱动
  dialectModule: mssqlMsnodesqlv8,
  host: '目标MSSQL服务器地址',
  database: '目标数据库名',
  dialectOptions: {
    options: {
      trustedConnection: true, // 开启Windows集成认证
      trustServerCertificate: true, // 本地/内网测试无正式证书时可开启，生产环境按需调整
      // 远程连接非默认实例时补充对应instanceName、port参数即可
    }
  }
});

// 测试连接
sequelize.authenticate().then(() => console.log('连接成功')).catch(err => console.error('连接失败', err));

方案2：适配Sequelize v6以下老版本 #

如果项目用的是v6之前的Sequelize版本，不支持自定义dialectModule参数：

• 可以将已停更的msnodesqlv8方言包拉取到内部私有源，仅需修改包内peerDependencies配置中的Sequelize版本范围，匹配你当前项目使用的Sequelize版本即可正常使用。该方言包本身仅做驱动和Sequelize接口的映射，逻辑非常简单，修改版本约束后不存在兼容性问题，后续也不需要频繁迭代维护。

注意事项：

1. 运行Node服务的Windows系统账户，需要提前在MSSQL服务器侧配置好对应库的访问权限，Windows认证会直接读取当前进程的系统身份完成鉴权，全程不需要在代码中配置任何账号密码，完全符合无密码接入的要求。
2. 不要使用Tedious自带的NTLM认证选项，该模式仍要求传入账号密码做哈希校验，不属于操作系统层面的Windows集成认证，无法满足无密码接入的要求。

内容的提问来源于stack exchange，提问作者Hassaan