如何在denisenkom/go-mssqldb中使用可信连接？能否通过连接字符串实现？

嗨，我对denisenkom/go-mssqldb这个包的可信连接配置挺熟悉的，来给你详细解答这两个问题：

denisenkom/go-mssqldb完全支持Windows集成身份验证（也就是你说的可信连接），主要有两种实现方式：

• 通过代码结构体配置：
  你可以使用mssql.Config结构体，直接将IntegratedSecurity字段设为true，然后生成连接字符串传入sql.Open。示例代码如下：

  import (
      "database/sql"
      _ "github.com/denisenkom/go-mssqldb"
  )
  
  func main() {
      cfg := mssql.Config{
          Server:             "localhost", // 你的SQL Server地址
          Database:           "YourTargetDB", // 要连接的数据库
          IntegratedSecurity: true, // 启用可信连接
      }
      
      db, err := sql.Open("mssql", cfg.ConnectionString())
      if err != nil {
          // 处理错误
          panic(err)
      }
      defer db.Close()
  }
  

• 直接使用连接字符串配置：
  这也是更常用的方式，直接在连接字符串中加入integrated security=SSPI参数即可，不需要指定user id和password，示例代码：

  db, err := sql.Open("mssql", "server=localhost;database=YourTargetDB;integrated security=SSPI")
  if err != nil {
      panic(err)
  }
  defer db.Close()
  

当然可以！你之前看到的带user id和password的是SQL Server身份验证的连接字符串，而可信连接（集成身份验证）的连接字符串不需要账号密码，核心就是添加integrated security=SSPI这个参数。

常见的可信连接字符串格式：

• 连接本地默认实例：

  server=localhost;database=YourDB;integrated security=SSPI
  

• 连接命名实例：

  server=localhost\\YourInstanceName;database=YourDB;integrated security=SSPI
  

补充说明：有些文档没特意提及这个参数，是因为SSPI是Windows平台下集成身份验证的通用配置项，很多SQL驱动都遵循这个约定。另外要注意，这种基于SSPI的可信连接仅在Windows平台生效；如果是Linux或macOS环境，需要通过Kerberos配置实现类似的集成身份验证，那是另一种配置逻辑了。

内容的提问来源于stack exchange，提问作者wonderful world