使用TDS协议登录SQL Server时LOGIN7返回空响应问题咨询

1. LOGIN7成功登录实现方案及最低要求 #

要使用LOGIN7完成登录，需满足以下要求：

• 严格按照TDS协议规范构造LOGIN7数据包，必填字段不得为空或取值非法，核心必填项包括：
  • 合法的TDS版本号、客户端版本标识
  • SQL认证模式下需提供符合移位加密规则的用户名、密码
  • 目标数据库名称、客户端主机名、默认客户端语言
  • 数据包长度字段需和实际构造的包体长度完全匹配
• 发送LOGIN7请求时的TDS消息头必须符合规范：类型字段填0x10（TDS_LOGIN7标识），状态位、消息序列号等字段取值正确
• 登录认证模式需和服务端配置匹配，若误填为服务端未开启的Windows集成认证，会直接被服务端断开连接

2. PreLOGIN返回参数的使用说明 #

构造LOGIN7请求必须使用PreLOGIN返回的相关参数，否则会被服务端拒绝：

• 你提供的PreLOGIN响应属于合法的TDS_PRELOGIN回包，解析后可得到服务端支持的最高TDS版本、加密配置、服务端版本号等核心参数
• 必须使用服务端支持的最高TDS版本作为LOGIN7包中的TDS版本字段值，若填写的版本号高于服务端支持范围，服务端会直接断开连接
• 必须和PreLOGIN阶段协商的加密配置保持一致：若服务端要求强制加密，需要在发送LOGIN7包之前完成TLS握手，否则会被直接断连；若为可选加密，需和PreLOGIN请求中声明的加密策略保持一致处理LOGIN7包的加密逻辑

3. PreLOGIN与LOGIN7流程示例获取路径 #

• 参考开源SQL Server驱动的源码实现：各类语言的官方开源驱动（如Java生态的mssql-jdbc、Python生态的pymssql、Go生态的go-mssqldb）均包含完整的PreLOGIN、LOGIN7流程实现，可直接查阅对应源码的TDS协议处理模块
• 查阅官方[MS-TDS]协议规范文档：文档中包含完整的PreLOGIN、LOGIN7交互流程说明、字段定义、字节流示例，可直接对照构造请求
• 抓包参考合法客户端的登录流程：使用Wireshark捕获SSMS、sqlcmd等官方客户端的登录请求包，逐字节解析即可得到标准的请求构造示例

内容的提问来源于stack exchange，提问作者Naushad CK