Discussion :

[pifouxx]

Bonjour,

Pour la première fois, je dois me connecter à une base de données SqlServer depuis un script PHP en utilisant PDO.
Le DBA m'oblige à me connecter avec un compte de service et en utilisant l'authentification Windows.

J'ai fais des recherches et il semblerait que pour cela, je dois indiquer 'null' dans les paramètres login et mdp de la commande de connexion.
Voici ce que j'ai donc écrit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$pdo = new PDO("sqlsrv:Server=" . $host . ";Database=" .  $db, null, null);

Ca ne marche pas (je m'en doutais) et cela me retourne ce message:

SQLSTATE[HY000]: [Microsoft][ODBC Driver 17 for SQL Server]SSPI Provider: No Kerberos credentials available (default cache: FILE:/tmp/krb5cc_48)

J'ai cherché sur le net comment règler ce problème, mais je ne trouve rien d'intéressant.
Je ne trouve nulle part une explication sur la façon d'indiquer à PDO comment utiliser/récupérer les infos du compte de service.
J'ai aussi cherché sur le mot clé "Kerberos", mais je n'ai rien trouvé non plus...du moins que je puisse faire en PHP, car mon DBA me dit que d'autres logiciels se connecte à Sqlserver de cette façon et que cela fonctionne bien.
En gros, DIY !!

Merci pour vos idées et vos pistes..

Marco

[mathieu]

que les codes d'accès soient gérés par le sqlserveur ou par windows, je pense que cela ne change pas grand chose, vous devez juste indiquer le nom d'utilisateur et le mot de passe fourni par l'administrateur de la bdd.

[pifouxx]

Merci Mathieu,
Le problème, c'est que je ne peux pas indiquer le nom et mot de passe utilisateur directement dans la commande de connexion, car ce fonctionnement est refusé par le serveur de BdD.
Il faut que je le renseigne autrement en amont de la commande de connexion, apriori en utilisant un ticket kerberos. J'ai fais des essais, mais rien de fonctionne...je tourne en rond.

Merci pour ton aide

Marco

[Soundboy39]

Bonjour,

Jamais fait ça en ce qui me concerne... peut-être un début de piste : https://learn.microsoft.com/en-us/sq...l-server-ver16

Bon courage,

[pifouxx]

Merci à tous votre aide.

Nous avons fini par abandonner l'authentification Windows pour prendre l'authentification SqlServer.
Le problème ne venait pas de la gestion de l'authentification Windows par SqlServer qui marchait bien, mais de ma capacité à générer/retrouver cette authenfication Windows en PHP.
Maintenant, c'est plus simple et rapide.

Encore merci

Marco