SQL Server的安装有两个关于安全模式的选项。它们之间的差别在于由哪一个软件执行认证过程。认证是一个确认将要连接SQL Server的用户身份的过程。一旦执行了认证，SQL Server就能验证这个用户是否具有许可来连接一个被请求的资源，例如一个数据库。如果用户具有连接数据库的许可，那么SQL Server将允许连接请求成功，否则，连接失败。这个验证用户许可的过程还被称为授权。

　　· Windows Authentication(还被称为Trusted Authentication或者Integrated Security)使用进行连接请求过程的Windows用户身份来执行对数据库的授权。在这种情况下，连接字符串不必提供显式的用户名和密码。ASP.NET以一个名为"ASPNET"的本地用户来运行(或者在IIS 6.0当中使用用户名"Network Service")，所以当使用Windows Authentication时，SQL将会检查这个用户是否拥有使用数据库的许可。此时，所有的ASP.NET应用程序都用这个相同的用户运行，所以该安全模式对这些应用程序一视同仁。虽然可以在单独的ASP.NET进程中运行每一个应用程序(单独的用户运行每个程序)，或者可以模拟进行连接请求的浏览器客户的Windows用户身份，但是这些内容都超出了本书所要讲述的范围。不过，客户模拟的情况在Web应用程序中是Windows Authentication最常见的使用方式。

　　· SQL Authentication针对在SQL Server内配置的用户来检查显式提供的用户名和密码(无需涉及操作系统)。在这种情况下，在ASP.NET进程中运行的每个应用程序都能以单独的证书来连接数据库，这样就把应用程序合理地隔离开了(应用程序A如果没有B的用户名和密码就不能连接至B的数据库)。这是用于部署的Web应用程序的最常见认证模式，特别是在共享宿主的情况下。它的一个小缺点就是需要应用程序保留用于连接的用户账户的密码，并且如果该密码被恶意用户获取，那么将危及数据库的安全。但是，在本书后面将会看到，ASP.NET提供了一个安全的方式，将SQL Authentication密码以加密的格式保存在Web.config文件中，这样就降低了密码被获取的风险。

　　· Mixed Mode是SQL Server的配置，它既允许Windows Authentication，也允许SQL Authentication。

　　在安装SQL Server或者SSE时，要选择一种认证模式。在SQL Server中，有向导会在安全步骤中帮助选择，而在SSE中，默认选择是Windows Authenti cation。如果要安装SQL Authentication，就必须显式地配置。本文使用的是Windows Authentication。

　　如果已经安装了SQL Server或者SSE，就能通过打开RegEdit来查看所指定的认证模式(当然需要先备份)，找到HKey_Local_Machine/Software/Microsoft/Microsoft SQL Server并搜索LoginMode。值为1的注册子键表示Windows Auth entication，而值2表示Mixed Authentication模式。

　　表3-1总结了这些模式之间的区别。

　　表3-1

	Windwos Authentication	SQL Authentication
可替换名称	Trusted Authentication Integrated Security	没有，但是Mixed Mode Authen tication允许使用Windows或者SQL Authentication
典型环境	内部网	免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。 相关资料更多> 高手指教关于插入多条数据的简单有关问题￥￥￥￥￥￥￥￥￥￥￥￥，在线结分 会员注册时候 邮箱必须添,用于验证用的代码解决方案 状态栏展示有值，但是获取URI时却为空？（急啊） 关于向站内所有用户发消息的设计有关问题：怎么设计表？用户可以删除此消息或为已读，难道要为每个用户生成一条记录 QQ 空间应用开发有关问题 关于GridView单元格数值的有关问题 SQLServer2008叠加数据库报611版本不支持655版本【急】 将html报表中的数据存储到数据库，搞了很久还是没搞定！新手请大家帮帮忙吧，分一定送结帖率真百分百！ 关于邮件群发有关问题 推荐阅读更多> what is new in c sharp 2.0--study from msdn asp.net小谈网站性能优化 aspx页面是不是可引用类库 分页存储过程的一个小疑点 C# 连接Oracle 10g 有关问题，请们进来 库房管理中的月末结余这类一般是怎么办呢 datalist 绑定两个表解决方法 GridView 行主键取值；GridView 行主键取值；GridView 行主键取值；GridView 行主键取值；解决方法 如何实现最近搜索过的条件 一个repeater控件显示数据有关问题 gridview跟checkbox 高分进就给 请问一个关于IFRAME的有关问题！分数不够可以再加 InstallShield v12中文使用说明解决办法 刚结100分,再来100分, 还是字符串截取有关问题,大家进来讨论下,UP也给分~ ASP.NET后台如何获取前台Panel里面的HTML内容 Froms身份验证之后的重复登陆有关问题 dataReader有关问题 ！通过编程获取客户端电脑配置 GridView有一个数据绑定，然后要显示图片的有关问题 如何在vs2005中实现像csdn社区这样的分页