LocalDB使用SQL Server身份验证提示登录失败的解决方案咨询

方案1：继续使用SQL Server 2017 LocalDB（无需更换版本） #

LocalDB原生支持SQL Server身份验证，你遇到的「登录失败」报错是默认实例仅开启Windows身份验证、未配置SQL登录账号导致，可按以下步骤修复：

• 以管理员身份启动命令提示符，执行命令启动默认LocalDB实例：
  SqlLocalDB start MSSQLLocalDB
• 用Windows身份验证登录LocalDB实例，可通过SSMS连接服务器名(localdb)\MSSQLLocalDB，或直接执行sqlcmd命令：
  sqlcmd -S (localdb)\MSSQLLocalDB -E
• 执行SQL命令开启混合身份验证模式：

EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE', N'Software\Microsoft\MSSQLServer\MSSQLServer', N'LoginMode', REG_DWORD, 2
GO

• 重启LocalDB实例生效配置：

SqlLocalDB stop MSSQLLocalDB
SqlLocalDB start MSSQLLocalDB

• 创建专属SQL登录账号并分配数据库权限，按需分配最小必要权限即可，示例：

CREATE LOGIN [自定义登录名] WITH PASSWORD = N'自定义强密码', CHECK_EXPIRATION = OFF, CHECK_POLICY = OFF
GO
USE [你的业务数据库名]
GO
CREATE USER [自定义登录名] FOR LOGIN [自定义登录名]
GO
-- 按需分配权限，示例为授予读写权限
EXEC sp_addrolemember N'db_datareader', N'自定义登录名'
EXEC sp_addrolemember N'db_datawriter', N'自定义登录名'
GO

• 修改C#代码中的连接字符串，示例格式：
  Data Source=(localdb)\MSSQLLocalDB;Initial Catalog=你的业务数据库名;User ID=自定义登录名;Password=自定义强密码;Integrated Security=False;
• 禁止普通用户通过Windows身份验证登录数据库：执行SQL删除普通用户组的登录权限即可，普通Windows账号将无法通过SSMS等工具直连数据库：

DROP LOGIN [BUILTIN\Users]
GO

方案2：更换为SQL Server Express的实现步骤 #

如果需要更稳定的多用户访问能力、自定义实例配置，可切换为SQL Server Express，操作逻辑和LocalDB基本一致：

• 安装SQL Server Express时直接选择「混合模式（SQL Server和Windows身份验证）」，若已安装可参考上述LocalDB修改注册表的方式开启混合模式，重启SQL Server服务生效。
• 创建专属SQL登录账号，分配对应业务数据库的最小必要权限。
• 删除BUILTIN\Users等普通用户组的Windows登录权限，仅保留必要管理员账号的Windows登录权限，避免普通用户直连数据库。
• 连接字符串示例：
  Data Source=.\SQLEXPRESS;Initial Catalog=你的业务数据库名;User ID=自定义登录名;Password=自定义强密码;Integrated Security=False;

注意：硬编码连接字符串到DataContext.cs并非绝对安全，有.NET反编译能力的用户可提取明文账号密码，若对安全要求更高建议做字符串加密存储，或调整架构将核心数据逻辑放到云端服务端实现。

内容的提问来源于stack exchange，提问作者Fiaz Ahmed Ranjha