Início / dba / Perguntas / 291242
Accepted
MonsterMMORPG
Asked: 2021-05-09 12:52:49 +0800 CST

Qual autenticação é melhor para o MS-SQL Server 2019: segurança integrada=SSPI vs uid=sa;pwd=xx | autenticação do windows vs autenticação sa

  • 772

Nas minhas diferentes aplicações web eu uso as duas formas, porém, gostaria de saber qual método é melhor:

1: server=localhost;database=x; integrated security=SSPI;persist security info=False; Trusted_Connection=Yes; 

2: server=localhost;database=x;uid=sa;pwd=y;

Na minha aplicação web, para cada consulta de banco de dados, eu abro uma conexão e depois fecho a conexão.

Então, estou praticamente usando o estilo regular, como:

    using (SqlConnection connection = new SqlConnection(srConnectionString))
    {
        connection.Open();
        using (SqlDataAdapter DA = new SqlDataAdapter(strQuery, connection))
        {
            DA.Fill(dSet);
        }
    }

Você pode assumir com segurança que existem centenas ou mesmo milhares de consultas a qualquer segundo.

Minhas perguntas:

Existe alguma diferença em termos de desempenho entre a metodologia de autenticação 2?

Existe alguma diferença de segurança entre a metodologia de autenticação 2?

Não permito conexões remotas com o SQL Server. Portanto, apenas conexões locais são permitidas.

Sistema operacional Windows Server 2019

sql-server authentication

1 respostas

  1. Best Answer

    Diferença de segurança

    Você pode encontrar isso no documento Conectando-se por meio da autenticação do Windows :

    A Autenticação do Windows é o modo de autenticação padrão e é muito mais segura do que a Autenticação do SQL Server. A Autenticação do Windows usa o protocolo de segurança Kerberos, fornece imposição de diretiva de senha em relação à validação de complexidade para senhas fortes, oferece suporte para bloqueio de conta e dá suporte à expiração de senha. Uma conexão feita usando a Autenticação do Windows às vezes é chamada de conexão confiável, porque o SQL Server confia nas credenciais fornecidas pelo Windows.

    Diferença de desempenho

    A diferença de desempenho existente entre esses dois métodos não é suficiente para aconselhá-lo a escolher a Autenticação do SQL Server em vez da Autenticação do Windows para obter qualquer melhoria de desempenho em detrimento da segurança. Portanto, se você tiver a opção de usar a Autenticação do Windows, use-a.

    Como diz o comentário de JD , armazenar credenciais não é a opção mais segura e até mesmo a desvantagem de desempenho da autenticação do Windows foi atenuada com o pool de conexão do SQL Server, conforme mencionado por Dan Guzman . Ele também acrescentou:

    Testei solicitações de abertura/fechamento de conexão de 10K em meu laboratório de teste em bare metal. A média de milissegundos por conexão foi: autenticação SQL com sondagem: 0,10838721, autenticação do Windows com pool: 0,12424151, autenticação SQL sem pool: 2,66011692, autenticação do Windows sem pool: 3,2432628. Considere que a execução da consulta, em vez das conexões, provavelmente será o poste longo na tenda.

    • 3

relate perguntas