以程式設計方式變更密碼
在 SQL Server 2005 之前，當使用者密碼到期時，只有系統管理員可以重設密碼。從 SQL Server 2005 開始，SQL Server Native Client 支援同時透過 SQL Server Native Client OLE DB 提供者與 SQL Server Native Client ODBC 驅動程式，以及透過變更 [SQL Server 登入] 對話方塊，以程式設計方式處理密碼逾期。
[!附註]
如果可能的話，請在執行階段提示使用者輸入其認證，並避免以保存的格式儲存其認證。如果您必須保存其認證，則應該用 Win32 crypto API 加密這些認證。如需有關密碼使用的詳細資訊，請參閱＜增強式密碼＞。
SQL Server 登入錯誤碼
當連接因為驗證問題而無法建立時，將會提供下列其中一個 SQL Server 錯誤碼給應用程式來協助診斷和復原。
SQL Server 錯誤碼 |
錯誤訊息 |
|---|---|
15113 |
使用者 '%.*ls' 登入失敗。原因: 密碼驗證失敗。帳戶已經鎖定。 |
18463 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。密碼此時不適用。 |
18464 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。因為密碼太短而不符合原則需求。 |
18465 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。因為密碼太長而不符合原則需求。 |
18466 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。因為密碼不夠複雜而不符合原則需求。 |
18467 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。密碼不符合密碼篩選 DLL 的需求。 |
18468 |
使用者 '%.*ls' 登入失敗。原因: 密碼變更失敗。密碼驗證期間發生意外的錯誤。 |
18487 |
使用者 '%.*ls' 登入失敗。原因: 帳戶的密碼已過期。 |
18488 |
使用者 '%.*ls' 登入失敗。原因: 必須變更帳戶的密碼。 |
如需有關處理 SQL Server 錯誤的詳細資訊，請參閱＜處理應用程式中的錯誤和訊息＞。
SQL Server Native Client OLE DB 提供者
SQL Server Native Client OLE DB 提供者支援透過使用者介面與程式設計方式處理密碼逾期。
OLE DB 使用者介面密碼逾期
SQL Server Native Client OLE DB 提供者支援透過在 [SQL Server 登入] 對話方塊上進行的變更來處理密碼逾期。如果 DBPROP_INIT_PROMPT 的值設定為 DBPROMPT_NOPROMPT，則密碼到期時，初始連接嘗試將會失敗。
如果 DBPROP_INIT_PROMPT 已設定為其他任何值，不管密碼是否到期，使用者都會看到 [SQL Server 登入] 對話方塊。使用者可以按一下 [選項] 按鈕，然後核取 [變更密碼] 來變更密碼。
如果使用者按一下 [確定]，而且密碼已到期，SQL Server 就會使用 [變更 SQL Server 密碼] 對話方塊提示使用者輸入並確認新密碼。
OLE DB 提示行為與鎖定帳戶
連接嘗試可能會因為帳戶遭到鎖定而失敗。如果在顯示 [SQL Server 登入] 對話方塊後發生這個情形，就會向使用者顯示伺服器錯誤訊息，並中止連接嘗試。如果使用者輸入錯誤的舊密碼值，也可能在顯示 [變更 SQL Server 密碼] 對話方塊後發生這個狀況。在此情況下，會顯示相同的錯誤訊息，並中止連接嘗試。
OLE DB 連接共用、密碼逾期與鎖定帳戶
當連接在連接共用中仍處於作用中狀態時，帳戶可能會遭到鎖定，或者其密碼可能會過期。伺服器會在兩種時機下檢查過期的密碼與鎖定的帳戶。第一個時機是首次建立連接時。第二個時機則是在連接取自集區而重設連接時。
當重設嘗試失敗後，連接便會從集區移除並傳回錯誤。
OLE DB 程式設計密碼逾期
SQL Server Native Client OLE DB 提供者支援透過加入已加入 DBPROPSET_SQLSERVERDBINIT 屬性集的 SSPROP_AUTH_OLD_PASSWORD (VT_BSTR 類型) 屬性，處理密碼逾期。
現有的 "Password" 屬性會參考 DBPROP_AUTH_PASSWORD，並用於儲存新的密碼。
[!附註]
在此連接字串中，"Old Password" 屬性會設定 SSPROP_AUTH_OLD_PASSWORD，這是無法透過提供者字串屬性取得的目前密碼 (可能已過期)。
提供者不會保存此屬性的值。設定此屬性時，提供者不會將連接共用用於第一個連接，因為將會產生新的連接。如果密碼變更成功，則無法重複使用目前的連接，因為該連接仍然包含舊密碼，而這個密碼將在密碼變更後變成無效。同時，如果登入成功，提供者會清除這個屬性。後續嘗試擷取舊密碼時，便會傳回 VT_EMPTY。
[!附註]
系統絕不會保存 SSPROP_AUTH_OLD_PASSWORD，因為只有在密碼到期時才會使用它。
請注意，每當設定 "Old Password" 屬性時，除非同時指定優先順序永遠最高的 Windows 驗證，否則提供者會假設有嘗試變更密碼。
如果使用 Windows 驗證，指定舊密碼會導致 DB_E_ERRORSOCCURRED 或 DB_S_ERRORSOCCURRED，這取決於舊密碼是否分別指定為 REQUIRED 或 OPTIONAL，以及 dwStatus 中是否傳回 DBPROPSTATUS_CONFLICTINGBADVALUE 的狀態值而定。在呼叫 IDBInitialize::Initialize 時，會偵測到這個狀況。
如果嘗試變更密碼時發生非預期的失敗，伺服器會傳回錯誤碼 18468。連接嘗試會傳回標準 OLEDB 錯誤。
如需有關 DBPROPSET_SQLSERVERDBINIT 屬性集的詳細資訊，請參閱＜初始化和授權屬性＞。
SQL Server Native Client ODBC 驅動程式
SQL Server Native Client OLE DB 提供者支援透過使用者介面與程式設計方式處理密碼逾期。
ODBC 使用者介面密碼逾期
SQL Server Native Client ODBC 驅動程式支援透過 [SQL Server 登入] 對話方塊上所做的變更來處理密碼逾期。
如果呼叫 SQLDriverConnect，而且 DriverCompletion 的值設定為 SQL_DRIVER_NOPROMPT，則密碼到期時，初始連接嘗試將會失敗。之後呼叫 SQLError 或 SQLGetDiagRec 時，會傳回 SQLSTATE 值 28000 與原生錯誤碼值 18487。
如果 DriverCompletion 已設定為其他任何值，不管密碼是否到期，使用者都會看到 [SQL Server 登入] 對話方塊。使用者可以按一下 [選項] 按鈕，然後核取 [變更密碼] 來變更密碼。
如果使用者按一下 [確定]，而且密碼已到期，SQL Server 就會使用 [變更 SQL Server 密碼] 對話方塊提示輸入並確認新密碼。
ODBC 提示行為與鎖定帳戶
連接嘗試可能會因為帳戶遭到鎖定而失敗。如果在顯示 [SQL Server 登入] 對話方塊後發生這個情形，就會向使用者顯示伺服器錯誤訊息，並中止連接嘗試。如果使用者輸入錯誤的舊密碼值，也可能在顯示 [變更 SQL Server 密碼] 對話方塊後發生這個狀況。在此情況下，會顯示相同的錯誤訊息，並中止連接嘗試。
ODBC 連接共用、密碼逾期與鎖定帳戶
當連接在連接共用中仍處於作用中狀態時，帳戶可能會遭到鎖定，或者其密碼可能會過期。伺服器會在兩種時機下檢查過期的密碼與鎖定的帳戶。第一個時機是首次建立連接時。第二個時機則是在連接取自集區而重設連接時。
當重設嘗試失敗後，連接便會從集區移除並傳回錯誤。
ODBC 程式設計密碼逾期
SQL Server Native Client ODBC 驅動程式支援透過加入使用 SQLSetConnectAttr 函數連接到伺服器之前所設定的 SQL_COPT_SS_OLDPWD 屬性，處理密碼逾期。
連接控制代碼的 SQL_COPT_SS_OLDPWD 屬性指的是過期的密碼。此屬性沒有任何連接字串屬性，因為這會干擾連接共用。如果登入成功，驅動程式會清除這個屬性。
針對這個功能，SQL Server Native Client ODBC 驅動程式在四種情況下會傳回 SQL_ERROR：密碼逾期、密碼原則衝突、帳戶鎖定，以及使用 Windows 驗證時設定舊密碼屬性。叫用 SQLGetDiagField 時，此驅動程式會傳回適當的錯誤訊息給使用者。