怎样在.NET应用中使用Oracle Wallet免密安全连接-Oracle-PHP中文网

oracle.manageddataaccess 不支持 wallet，因其为纯托管驱动、无 oci 依赖；仅 oracle.dataaccess（unmanaged）支持，需安装原生客户端并正确配置 sqlnet.ora 和 tnsnames.ora。

怎样在.net应用中使用oracle wallet免密安全连接

Oracle Wallet 在 .NET 应用中无法直接使用 —— .NET 的 Oracle 客户端（如 Oracle.ManagedDataAccess）根本不支持 Wallet 自动凭据提取。 它既不读取 oracle.net.wallet_location 系统属性，也不解析 sqlnet.ora 或加载 cwallet.sso。所谓“.NET 用 Wallet 免密”，实际是绕过 Wallet 凭据机制，改用其他安全路径。

为什么 Oracle.ManagedDataAccess 不认 Wallet

Oracle 官方明确说明：Managed Driver（即纯 .NET 实现的 Oracle.ManagedDataAccess.dll）完全不支持 Wallet 认证。它没有集成 OCI 层，无法调用 Oracle Wallet 的本地加密/解密逻辑。所有 Wallet 相关行为（如自动填充用户名密码、SSL 证书链加载）都依赖于 Oracle Client 的原生库（oci.dll 或 libclntsh.so），而 Managed Driver 是跨平台、无依赖的纯托管实现。

尝试在连接字符串里写 Wallet Location=/path/to/wallet → 驱动静默忽略，连报错都没有
设置环境变量 WALLET_LOCATION 或修改 sqlnet.ora → 对 Managed Driver 无效
用 tnsnames.ora 别名 + /@alias 格式 → 报 ORA-12154: TNS could not resolve，因为驱动根本不查 tnsnames

可行方案：改用 Oracle.DataAccess（ODP.NET Unmanaged）

只有基于原生 Oracle Client 的 Oracle.DataAccess.dll（即 Unmanaged Driver）才真正支持 Wallet。但它要求目标机器上安装完整 Oracle Client（如 Instant Client 19c+），且必须匹配架构（x64/x86）。

QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

连接字符串必须用 DATA SOURCE=alias 形式，且该 alias 必须存在于 tnsnames.ora 中（Wallet 内置的或客户端配置的）
sqlnet.ora 必须包含：WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/path/to/wallet))) 和 SQLNET.WALLET_OVERRIDE=TRUE
Wallet 目录权限需为 700，cwallet.sso 权限为 600，属主为运行进程的用户（Windows 下是当前登录用户或 IIS APPPOOL 账户）
不能用 USER ID=xxx;PASSWORD=xxx —— Wallet 生效的前提是连接字符串里**完全不出现凭据字段**

更现实的选择：用 Azure Key Vault / HashiCorp Vault 替代 Wallet

在 .NET 生态中，硬塞 Oracle Wallet 不仅部署复杂，还破坏容器化和云原生实践。推荐用标准密钥管理服务动态注入凭据：

在 appsettings.json 中占位："ConnectionStrings": { "OracleDb": "User Id={uid};Password={pwd};Data Source=..." }
启动时从 Key Vault 拉取 uid 和 pwd，用 ConfigurationBuilder.AddAzureKeyVault() 注入
连接字符串最终由代码拼接，全程不落盘、不硬编码
若需 SSL 加密，把自治数据库（ADB）下发的 ewallet.p12 转成 .pfx，用 X509Certificate2 加载后传给连接字符串的 SSL Server Certificate DN 参数（仅限 Unmanaged Driver）

自治数据库（ADB）场景下尤其要避开 Wallet 假设

Oracle ADB 强制 TCPS 连接，且只接受 Wallet 认证 —— 但这是针对 OCI/JDBC 场景的硬性限制。Oracle.ManagedDataAccess 连 ADB 会直接失败（ORA-28860 或 IO Error: Unknown error while reading wallet），哪怕你把 Wallet 放对位置。此时唯一合规路径是：