Для общей информации см. .

Приложения и MySQL серверы могут использовать протокол аутентификации Kerberos для аутентификации учетных записей и служб пользователей MySQL Enterprise Edition. С помощью плагина authentication_kerberos_client и сервер могут проверять идентичность друг друга. Пароли никогда не передаются по сети, а сообщения протокола Kerberos защищены от перехвата и повторных атак. Плагин на стороне сервера поддерживается только на Linux.

Доступность и требования к включению аутентификации Kerberos отличаются в зависимости от типа хоста. Connector/NET не предоставляет аутентификацию Kerberos для приложений .NET, работающих на macOS. В Windows режим Kerberos можно установить с помощью параметра подключения KerberosAuthMode (см. Раздел 4.5, «Справочник по параметрам подключения Connector/NET»).

Приложения, работающие на Linux и Windows, участвуют в аутентификации Kerberos на основе следующих интерфейсов:

Для общей информации см. .

Аутентификация LDAP на основе SASL требует MySQL Enterprise Edition и может использоваться только для установления подключений к классическому протоколу MySQL. Этот протокол аутентификации применяется к приложениям, работающим на Linux, Windows (частичная поддержка), но не на macOS.

Минимальная версия:

Минимальная версия: Connector/NET 8.0.27 только для подключений по классическому протоколу MySQL.

Connector/NET поддерживает подключаемую аутентификацию Oracle Cloud Infrastructure, что позволяет приложениям .NET получать доступ к HeatWave Service безопасным способом без использования паролей. Эта подключаемая аутентификация не поддерживается для .NET Framework 4.5.x реализаций.

Предварительными условиями для этого типа подключения являются доступ к домену, экземпляру Compute, системе БД, подключенной к частной сети, и должным образом сконфигурированным группам, компартментам и политикам. Администратор Oracle Cloud Infrastructure может предоставить базовую настройку для учетных записей пользователей MySQL.

Кроме того, система БД должна иметь установленный и загруженный серверный плагин аутентификации перед попыткой подключения. Connector/NET реализует плагин аутентификации на стороне клиента.

Во время аутентификации плагин на стороне клиента находит конфигурационный файл Oracle Cloud Infrastructure клиента, из которого он получает файл ключа подписи. Местоположение конфигурационного файла можно указать с помощью параметра подключения ociConfigFile; в противном случае используется значение по умолчанию. В Connector/NET 8.0.33 параметр подключения OciConfigProfile позволяет выбрать профиль в конфигурационном файле для использования в процессе аутентификации. Connector/NET затем подписывает токен, полученный от сервера, использует токен для создания SHA256 RSA подписи, которую возвращает на сервер, и ожидает результата процесса аутентификации.

Для поддержки аутентификации Oracle Cloud Infrastructure на основе временных ключей Connector/NET 8.0.33 (и более поздние версии) получает местоположение файла токена из записи security_token_file. Например:

[DEFAULT]
fingerprint=59:8a:0b[...]
key_file=~/.oci/sessions/DEFAULT/oci_api_key.pem
tenancy=ocid1.tenancy.oc1.[...]
region=us-ashburn-1
security_token_file=~/.oci/sessions/DEFAULT/token

Connector/NET отправляет на сервер атрибут JSON (называемый "token") со значением, извлечённым из поля security_token_file. Если целевой файл, на который ссылается профиль, не существует или файл превышает указанное максимальное значение, Connector/NET завершает действие и возвращает исключение с причиной.

Connector/NET отправляет пустое значение токена в JSON-загрузке, если:

Во всех остальных случаях Connector/NET добавляет содержимое файла токена безопасности в JSON-документ без изменений.

Возможные ошибки включают:

Connector/NET использует пакет NuGet OCI.DotNetSDK.Common из библиотеки Oracle Cloud Infrastructure SDK для чтения значений записей конфигурационного файла, и этот пакет должен быть доступен.

Для получения подробной информации об использовании и поддержке обратитесь к .

MySQL Enterprise Edition поддерживает аутентификацию на сервере MySQL 9.1.0 (и выше) с использованием OpenID Connect Authentication. Этот метод аутентификации использует пару плагинов, authentication_openid_connect на стороне сервера и authentication_openid_connect_client на стороне клиента.

Connector/NET требует токена идентификации, который передается в параметр подключения OpenidIdentityToken. По умолчанию Connector/NET использует имя пользователя входа в операционную систему, если оно не указано в строке подключения или при создании объекта MySqlConnection.

IdentityToken = "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIi........."

var connStringBuilder = new MySqlConnectionStringBuilder()
{
    UserID = "openid-testuser",
    Server = Settings.Server,
    Port = Settings.Port,
    OpenIdIdentityToken = IdentityToken,
    DefaultAuthenticationPlugin = "authentication_openid_connect_client"
};

using (MySqlConnection conn = new MySqlConnection(connStringBuilder.ConnectionString))
{
    //
}

Для получения общей информации обратитесь к .

MySQL Enterprise Edition поддерживает аутентификацию на сервере MySQL 8.2.0 (и выше) с помощью устройств, таких как смарт-карты, защищённые ключи и биометрические считыватели. Этот метод аутентификации основан на стандартах FIDO и FIDO2 и использует пару плагинов, authentication_webauthn на стороне сервера и authentication_webauthn_client на стороне клиента. Connector/NET 8.2.0 поддерживает плагин аутентификации WebAuthn на стороне клиента.

Метод аутентификации WebAuthn может быть использован напрямую для однофакторной аутентификации (1FA) или в сочетании с существующими методами аутентификации MySQL для поддержки учётных записей, использующих 2FA или 3FA. Connector/NET предоставляет механизм обратного вызова, уведомляющий приложение о необходимости взаимодействия пользователя с устройством FIDO/FIDO2 через его аутентификатор. Например:

public void OpenConnection()
{
    using(var connection = new MySQLConnection("host=foo; .. "))
      connection.WebAuthnActionRequested += WebAuthnActionRequested;
      connection.Open();
      // ...
}

public void WebAuthnActionRequested()
{
    Console.WriteLine("Please insert WebAuthn device and perform gesture action for authentication to complete.");
}

Если выполняются следующие требования, Connector/NET уведомляет приложение о необходимости взаимодействия пользователя с устройством FIDO/FIDO2:

Процесс аутентификации завершается после истечения разумного промежутка времени без взаимодействия пользователь-устройство.

Поддерживается для всех версий Connector/NET. Для получения общей информации см. .

Приложения MySQL Connector/NET могут аутентифицироваться на сервере MySQL с помощью плагина аутентификации Windows Native Authentication. Пользователи, вошедшие в систему Windows, могут подключаться от программ-клиентов MySQL к серверу на основе информации в своей среде без указания дополнительного пароля. Интерфейс соответствует объекту MySql.Data.MySqlClient. Для включения, передайте Integrated Security в строку подключения со значением yes или sspi.

Передача идентификатора пользователя необязательна. При настройке аутентификации Windows создаётся и настраивается пользователь MySQL, который используется аутентификацией Windows. По умолчанию этот идентификатор пользователя называется auth_windows, но может быть определён с другим именем. Если используется имя по умолчанию, то передача идентификатора пользователя в строку подключения из Connector/NET необязательна, так как будет использоваться пользователь auth_windows. В противном случае имя должно быть передано в строку подключения с использованием стандартного элемента идентификатора пользователя.

Минимальная версия: Connector/NET 8.0.11 только для подключений по классическому протоколу MySQL. Для получения общей информации см. .

Минимальная версия: Connector/NET 8.0.22 только для подключений по классическому протоколу MySQL. Для получения общей информации см. .

mysql_clear_password требует безопасного подключения к серверу, что удовлетворяется одним из условий на стороне клиента:

Поддерживается во всех версиях Connector/NET для установления подключений по классическому протоколу MySQL и протоколу X Protocol. Для получения общей информации см. .

Минимальная версия: Connector/NET 8.0.11 для подключений к классическому протоколу MySQL или подключений по протоколу X с механизмом MYSQL41 (см. Auth параметр подключения). Для общей информации, см. .