使用go-mssqldb连接SQL Server出现InitializeSecurityContext 8009030c错误

InitialBytes InitializeSecurityContext failed 8009030c

这个错误属于SQL Server连接阶段的身份验证握手失败，本质是客户端和服务端建立安全上下文时认证不通过，触发的常见原因如下：

• 你使用的go-mssqldb驱动在Windows运行环境下默认优先尝试Windows集成身份验证（NTLM/Kerberos），如果你的SQL Server未配置对应Windows账号权限，或者你本意是使用SQL Server独立账号登录，就会触发认证失败
• SQL Server实例仅开启了Windows身份验证模式，未开启混合认证模式，无法识别你传入的SQL账号
• 连接串缺少强制SQL认证的参数，驱动按默认逻辑走集成认证流程，和你传入的SQL账号不匹配
• 账号密码配置错误（你当前代码中password字段为空，需确认对应SQL账号确实允许空密码登录，大部分生产环境SQL Server会禁止空密码账号）
• 高版本SQL Server默认要求加密连接，未配置加密参数也可能触发安全上下文建立失败

按优先级逐一排查修改即可：

1. 先确认SQL Server认证模式
   打开SQL Server管理工具，进入实例属性-安全性，确认「服务器身份验证」选项为「SQL Server和Windows身份验证模式」，修改后需要重启SQL Server实例生效。
2. 修正连接串配置
   在原有连接串基础上增加两个关键参数：

• authentication=sql password：强制驱动使用SQL账号密码认证，不走默认的Windows集成认证逻辑
• encrypt=disable：测试环境下关闭加密校验（生产环境建议配置正式的SSL证书，不要关闭加密）
  如果你的SQL Server使用非默认1433端口，还需要在server参数后追加端口，格式为server=服务器地址,端口号

3. 确认账号权限有效性
   确认你配置的user账号对目标Activity_Control数据库有访问权限，密码配置正确，如果你配置的空密码不符合SQL Server的密码策略，需要修改对应账号的密码后再更新代码配置。

修正后的代码示例 #

const (
    server   = "NIX" // 如果是非默认端口，改成"NIX,端口号"
    user     = "user"
    password = "你的实际密码" // 确认密码正确，不要留空除非确认账号允许空密码
    database = "Activity_Control"
)

func Connection() *sql.DB {
    // 新增authentication和encrypt参数
    connString := fmt.Sprintf("server=%s;user id=%s;password=%s;database=%s;authentication=sql password;encrypt=disable;", server, user, password, database)

    db, err := sql.Open("sqlserver", connString)
    if err != nil {
        log.Fatal(err.Error())
        return db
    }

    ctx := context.Background()

    err = db.PingContext(ctx)
    if err != nil {
        log.Fatal(err.Error())
        return db
    }

    return db
}

内容的提问来源于stack exchange，提问作者cosmos multi