Python SQLAlchemy模拟指定Windows账户连接SQL Server的配置方法

核心修改逻辑 #

原有连接串中Trusted_Connection=Yes参数会强制ODBC驱动读取当前运行进程（即启动VSCode所用的Windows账号）的身份做认证，传入的任何账号密码都会被忽略，这也是之前必须切换VSCode运行身份才能连库的根本原因。要实现进程身份和SQL连接身份分离，按以下规则调整即可：

• 删除连接串里的Trusted_Connection=Yes配置
• 显式传入目标AD账号的用户名、密码，用户名需符合AD域账号格式，支持两种写法：
  • 域短名格式：你的AD域名\SQL授权账号名
  • UPN格式：SQL授权账号名@你的AD域后缀，使用该格式不需要额外拼接域短名
• 建议将老旧的默认{SQL Server}驱动替换为微软新版ODBC驱动（推荐17/18版本），避免老驱动对显式Windows认证的兼容问题；如果使用18版本驱动，默认强制SSL加密，测试环境可添加TrustServerCertificate=Yes跳过证书校验。

修改后可直接使用的代码 #

import urllib
from sqlalchemy import create_engine

# 替换以下配置为你的实际信息
server = "你的SQL Server实例地址"
database = "目标数据库名"
ad_domain = "你的AD域短名"
ad_account = "有SQL访问权限的AD账号名"
ad_password = "对应AD账号的密码"

# 拼接ODBC连接串，如果用ODBC Driver 18把驱动名改成{ODBC Driver 18 for SQL Server}即可
conn_str = (
    "DRIVER={ODBC Driver 17 for SQL Server};"
    f"SERVER={server};"
    f"DATABASE={database};"
    f"UID={ad_domain}\\{ad_account};"
    f"PWD={ad_password};"
    # 如果用18版本驱动且是自签名证书，放开下一行注释
    # "TrustServerCertificate=Yes;"
)

params = urllib.parse.quote_plus(conn_str)
engine = create_engine(f"mssql+pyodbc:///?odbc_connect={params}")

效果说明 #

该实现下Python进程本身仍以启动VSCode的原账号运行，可正常访问共享驱动器文件，仅在和SQL Server建立连接时使用传入的指定AD账号完成身份校验，完全满足长期规模化使用的需求，不需要每次启动VSCode都切换运行身份。

内容的提问来源于stack exchange，提问作者David Skrtich