针对你的场景——使用OracleDataAccess（ODP.NET）的.NET应用，当数据库用户密码过期导致无法正常连接时，其实可以通过ODP.NET的内置特性实现用户自行修改密码，不需要DBA介入，具体方案如下：

核心原理 #

Oracle允许密码过期的用户在提供原过期密码的前提下，通过特殊的连接参数建立临时连接并完成密码重置，ODP.NET原生支持这个功能，默认普通用户就拥有修改自身密码的权限，无需额外授权。

具体实现步骤 #

1. 确认基础权限（可选提前准备） #

默认情况下，Oracle普通用户天生拥有修改自身密码的权限，不需要DBA额外授权。如果之前权限被刻意限制，可以让DBA执行一次最小权限授权：

GRANT ALTER USER TO your_db_user;

（这条授权仅允许用户修改自己的密码，不会赋予任何过高权限）

2. 在应用中处理密码过期异常 #

当应用尝试正常连接抛出ORA-28001: the password has expired异常时，引导用户输入新密码，然后使用带NewPassword参数的连接字符串完成密码重置并建立连接。

C#代码示例

using Oracle.DataAccess.Client; // 或者 Oracle.ManagedDataAccess.Client（托管驱动）

public bool HandleExpiredPassword(string dataSource, string userId, string oldPassword, string newPassword)
{
    try
    {
        // 先尝试正常连接（密码未过期则直接返回成功）
        using (var conn = new OracleConnection($"Data Source={dataSource};User Id={userId};Password={oldPassword};"))
        {
            conn.Open();
            return true;
        }
    }
    catch (OracleException ex)
    {
        // 精准捕获密码过期异常
        if (ex.Number == 28001)
        {
            try
            {
                // 带NewPassword参数的连接字符串：连接成功的同时完成密码重置
                var resetConnStr = $"Data Source={dataSource};User Id={userId};Password={oldPassword};NewPassword={newPassword};";
                using (var conn = new OracleConnection(resetConnStr))
                {
                    conn.Open();
                    // 走到这一步说明密码已经重置完成，连接可用
                    return true;
                }
            }
            catch (OracleException resetEx)
            {
                // 处理重置失败情况，比如新密码不符合复杂度规则
                Console.WriteLine($"密码重置失败：{resetEx.Message}");
                return false;
            }
        }
        else
        {
            // 处理其他数据库连接异常
            Console.WriteLine($"连接失败：{ex.Message}");
            return false;
        }
    }
}

关键注意事项 #

• 必须知晓原过期密码：这个方案的前提是用户记得自己的原过期密码，如果原密码遗忘，还是需要DBA执行ALTER USER语句重置。
• 密码安全保障：应用要提供安全的密码输入方式（比如隐藏输入框、加密传输），绝对不能明文存储或传输密码。
• 驱动兼容性：无论是ODP.NET的托管还是非托管驱动，都支持NewPassword连接参数，建议使用较新版本的驱动以避免兼容性问题。
• 密码规则约束：新密码必须符合Oracle数据库的密码策略（比如长度、复杂度要求），否则会重置失败，需要提前提示用户规则。

补充：提前预警优化方案 #

为了避免出现密码过期导致无法连接的被动情况，你可以在应用中定期查询用户的密码过期时间，提前提醒用户修改：

SELECT EXPIRY_DATE FROM DBA_USERS WHERE USERNAME = 'your_db_user';

（如果用户没有DBA_USERS视图的查询权限，可以让DBA创建一个仅暴露该用户过期信息的自定义视图）

内容的提问来源于stack exchange，提问作者Thomas Carlton