如何通过OraOLEDB使用connect through权限实现Oracle用户代理登录

问题原因 #

你原来的连接字符串存在两个错误：

1. OraOLEDB解析连接字符串时会把方括号识别为特殊语法，直接写User ID=user_b[user_a]会触发格式校验失败
2. 多余的Data Provider=MSDASQL参数属于ODBC桥接层配置，与原生OraOLEDB提供者不兼容，会干扰认证逻辑

正确配置方案 #

方案1：转义方括号写法（兼容SQL*Plus使用习惯） #

对包含方括号的用户ID用双引号包裹，同时移除冗余的Data Provider参数，不同开发语言的转义规则如下：

' VB/VBScript 写法（双引号转义）
connstring = "Provider=OraOLEDB.Oracle;Persist Security Info=False;Data Source=MyDatabase;User ID=""user_b[user_a]"";Password=password_b;"

// C# 写法（反斜杠转义）
string connstring = "Provider=OraOLEDB.Oracle;Persist Security Info=False;Data Source=MyDatabase;User ID=\"user_b[user_a]\";Password=password_b;";

方案2：专用代理参数写法（更稳定，无转义问题） #

使用OraOLEDB原生支持的代理用户专用参数，语法更清晰，不会出现特殊字符解析错误：

connstring = "Provider=OraOLEDB.Oracle;Persist Security Info=False;Data Source=MyDatabase;User ID=user_a;Proxy User ID=user_b;Proxy Password=password_b;"

说明：该写法中User ID填写要登录的目标用户user_a，无需填写user_a的密码，代理账号和密码通过专门的Proxy User ID、Proxy Password参数指定

注意事项 #

• 确保使用的Oracle OraOLEDB驱动版本为11gR1及以上，低版本不支持代理用户认证功能
• 若连接仍报错，可开启OraOLEDB调试日志查看具体认证失败原因

内容的提问来源于stack exchange，提问作者sakeesh