有关一般信息，请参见 Kerberos 可插拔式身份验证。

应用程序和 MySQL 服务器能够使用 Kerberos 身份验证协议来验证 MySQL Enterprise Edition 用户帐户和服务。使用 authentication_kerberos_client 插件，用户和服务器都可以验证彼此的身份。不会通过网络发送任何密码，Kerberos 协议消息受到保护，防止窃听和重放攻击。服务器端插件仅在 Linux 上受支持。

启用 Kerberos 身份验证的可用性和要求因主机类型而异。Connector/NET 不为在 macOS 上运行的 .NET 应用程序提供 Kerberos 身份验证。在 Windows 上，可以使用 KerberosAuthMode 连接选项设置 Kerberos 模式（请参见 第 4.5 节，“Connector/NET 连接选项参考”）。

在 Linux 和 Windows 上运行的应用程序根据以下接口参与 Kerberos 身份验证

有关一般信息，请参见 LDAP 可插拔式身份验证。

基于 SASL 的 LDAP 身份验证需要 MySQL Enterprise Edition，并且只能用于建立经典 MySQL 协议连接。此身份验证协议适用于在 Linux、Windows（部分支持）上运行的应用程序，但不适用于 macOS。

最低版本

最低版本：仅适用于经典 MySQL 协议连接的 Connector/NET 8.0.27。

Connector/NET 支持 Oracle Cloud Infrastructure 可插拔式身份验证，它使 .NET 应用程序能够以安全的方式访问 HeatWave 服务，而无需使用密码。此可插拔式身份验证不支持 .NET Framework 4.5.x 实现。

此类连接的先决条件包括访问租户、计算实例、附加到专用网络的 DB 系统，以及配置正确的组、隔间和策略。Oracle Cloud Infrastructure 管理员可以提供 MySQL 用户帐户的基本设置。

此外，DB 系统必须在尝试连接之前安装并加载服务器端身份验证插件。Connector/NET 实现客户端端身份验证插件。

在身份验证过程中，客户端端插件从客户端用户的 Oracle Cloud Infrastructure 配置文件中找到签名密钥文件。可以使用 ociConfigFile 连接选项指定配置文件的位置；否则，将使用默认位置。在 Connector/NET 8.0.33 中，OciConfigProfile 连接选项允许选择配置文件中用于身份验证的配置文件。然后，Connector/NET 对从服务器收到的令牌进行签名，使用令牌创建返回给服务器的 SHA256 RSA 签名，并等待身份验证过程成功或失败。

为了支持 Oracle Cloud Infrastructure 短暂的基于密钥的身份验证，Connector/NET 8.0.33（及更高版本）从 security_token_file 条目中获取令牌文件的位置。例如

[DEFAULT]
fingerprint=59:8a:0b[...]
key_file=~/.oci/sessions/DEFAULT/oci_api_key.pem
tenancy=ocid1.tenancy.oc1.[...]
region=us-ashburn-1
security_token_file=~/.oci/sessions/DEFAULT/token

Connector/NET 向服务器发送一个 JSON 属性（名为 "token"），其值从 security_token_file 字段中提取。如果配置文件中引用的目标文件不存在，或者文件大小超过指定的最大值，则 Connector/NET 将终止操作并返回一个包含原因的异常。

如果以下情况，Connector/NET 会在 JSON 负载中发送一个空 token 值：

在所有其他情况下，Connector/NET 会将安全令牌文件的内容完整地添加到 JSON 文档中。

潜在的错误情况包括：

Connector/NET 在 Oracle Cloud Infrastructure SDK 库中引用了 OCI.DotNetSDK.Common NuGet 包来读取配置文件条目值，此包必须可用。

有关使用和支持的具体细节，请参阅 SDK 和 CLI 配置文件。

有关一般信息，请参阅 WebAuthn 可插拔身份验证。

MySQL Enterprise Edition 支持使用智能卡、安全密钥和生物识别读取器等设备对 MySQL Server 8.2.0（及更高版本）进行身份验证。此身份验证方法基于 FIDO 和 FIDO2 标准，并使用一对插件，authentication_webauthn 在服务器端，authentication_webauthn_client 在客户端。Connector/NET 8.2.0 支持客户端 WebAuthn 身份验证插件。

WebAuthn 身份验证方法可以直接用于单因素身份验证 (1FA)，也可以与现有的 MySQL 身份验证方法结合使用，以支持使用 2FA 或 3FA 的帐户。Connector/NET 提供了一个回调机制，用于通知应用程序用户将与 FIDO/FIDO2 设备（通过其身份验证器）进行交互。例如：

public void OpenConnection()
{
    using(var connection = new MySQLConnection("host=foo; .. "))
      connection.WebAuthnActionRequested += WebAuthnActionRequested;
      connection.Open();
      // ...
}

public void WebAuthnActionRequested() 
{
    Console.WriteLine("Please insert WebAuthn device and perform gesture action for authentication to complete.");
}

如果满足以下要求，Connector/NET 将通知应用程序它正在期待用户与 FIDO/FIDO2 设备进行交互。

身份验证过程在经过合理的时间间隔后（未进行用户设备交互）将终止。

Connector/NET 的所有版本均支持。有关一般信息，请参阅 Windows 可插拔身份验证。

MySQL Connector/NET 应用程序可以使用 Windows 本机身份验证插件对 MySQL 服务器进行身份验证。已登录 Windows 的用户可以从 MySQL 客户端程序连接到服务器，连接基于其环境中的信息，无需指定额外的密码。该接口与 MySql.Data.MySqlClient 对象匹配。要启用，请将 Integrated Security 传递到连接字符串，其值为 yes 或 sspi。

传递用户 ID 是可选的。在设置 Windows 身份验证时，将创建一个 MySQL 用户并将其配置为供 Windows 身份验证使用。默认情况下，此用户 ID 的名称为 auth_windows，但可以使用其他名称定义。如果使用默认名称，则将用户 ID 传递到来自 Connector/NET 的连接字符串是可选的，因为它将使用 auth_windows 用户。否则，必须将名称通过标准用户 ID 元素传递到 连接字符串。

最低版本：仅适用于经典 MySQL 协议连接的 Connector/NET 8.0.11。有关一般信息，请参阅 缓存 SHA-2 可插拔身份验证。

最低版本：仅适用于经典 MySQL 协议连接的 Connector/NET 8.0.22。有关一般信息，请参阅 客户端明文可插拔身份验证。

mysql_clear_password 需要与服务器建立安全连接，这可以通过客户端的以下两种情况之一来满足。

Connector/NET 的所有版本均支持，用于建立经典 MySQL 协议连接和 X 协议连接。有关一般信息，请参阅 本机可插拔身份验证。

最低版本：仅适用于经典 MySQL 协议连接或使用 MYSQL41 机制的 X 协议连接的 Connector/NET 8.0.11（请参阅 Auth 连接选项）。有关一般信息，请参阅 SHA-256 可插拔身份验证。