密码过期场景下ODBC连接Oracle的技术问题咨询

好问题！我来帮你理清楚Oracle ODBC驱动在密码过期场景下的处理方式，以及你的需求能不能实现：

首先直接给结论：你当前用的SQLConnect调用方式，没办法在密码过期时完成连接或重置密码，但可以通过Oracle ODBC驱动的扩展功能来实现，只是需要调整下调用方法。

具体细节如下：

• 为什么SQLConnect不行？
  标准的ODBC SQLConnect函数只接受DSN、用户名、旧密码三个参数，完全没有预留传递新密码的位置。当Oracle用户密码过期时，数据库会强制要求重置密码，而SQLConnect没法满足这个交互要求，所以必然返回SQL_ERROR（也就是你看到的-1）。

• 正确的实现方式：改用SQLDriverConnect
  Oracle官方的ODBC驱动扩展了连接字符串的参数，允许你在连接时同时传递旧密码和新密码，从而自动完成密码重置并建立连接。你需要构造包含以下参数的连接字符串，然后调用SQLDriverConnect：

  SQLCHAR connStr[] = "DSN=<My DSN>;UID=<过期密码用户>;PASSWORD=<过期密码>;NEWPASSWORD=<你的新密码>";
  SQLRETURN ret = SQLDriverConnect(hdbc, NULL, connStr, SQL_NTS, NULL, 0, NULL, SQL_DRIVER_COMPLETE);
  

  当调用成功时（返回SQL_SUCCESS或SQL_SUCCESS_WITH_INFO），密码会被自动重置，同时连接建立完成。如果返回SQL_ERROR，可以通过SQLGetDiagRec获取具体错误原因，比如旧密码不正确、新密码不符合复杂度规则等。

• 注意事项

  • 必须使用Oracle官方提供的ODBC驱动（比如11g/12c/19c版本），第三方ODBC驱动大概率不支持这个NEWPASSWORD扩展参数。
  • 新密码需要符合Oracle的密码策略要求（比如长度、复杂度、过期规则等），否则会重置失败。

总结一下：没法用原来的SQLConnect调用实现你的需求，但换成SQLDriverConnect并在连接字符串中加入新密码参数，就能完成密码过期时的连接+重置操作。

内容的提问来源于stack exchange，提问作者Miguel Lopes Martins