SQL Server Windows 身份验证使用的两种协议是什么？

Question

我在面试中被问到这个问题，我不知道答案是什么。

我知道我们有 Windows 身份验证模式和 SQL Server 身份验证。但是面试官说我们在使用Windows认证的时候有两个协议是Windows验证的。

我只是在互联网上找不到任何关于此的信息。

Answer 1

他们可能正在寻找讨论“Kerberos”和“NTLM”Windows 身份验证协议/方案的答案。

一旦你知道要搜索什么，网上有很多关于这些方案如何与 SQL Server 相关的文章：

• 你不敢问的关于 Kerberos 和 SQL Server 的问题

• 了解 SQL Server 连接中的 Kerberos 和 NTLM 身份验证

  在NTLM协议中，客户端将用户名发送给服务器；服务器生成并向客户端发送挑战；客户端使用用户的密码对该挑战进行加密；客户端向服务器发送响应。

  ...和

  Kerberos 身份验证（协议）为开放网络上的客户端和服务器之间的相互身份验证提供了一种机制。

  ^{评论：强调/意义增加}

• 如何确保在创建到 SQL Server 2005 实例的远程连接时使用 Kerberos 身份验证