Node.js 无法对 MySQL 8.0 进行身份验证

Posted 2023-02-24

【中文标题】Node.js 无法对 MySQL 8.0 进行身份验证

【英文标题】：Node.js can't authenticate to MySQL 8.0

【发布时间】：2018-10-26 15:48:06

【问题描述】：

我有一个 Node.js 程序，它使用 root 帐户连接到本地 mysql 数据库（这不是生产设置）。 这是创建连接的代码：

const mysql = require('mysql');

const dbConn = mysql.createConnection(
    host: 'localhost',
    port: 3306,
    user: 'root',
    password: 'myRootPassword',
    database: 'decldb'
);

dbConn.connect(err => 
    if (err) throw err;
    console.log('Connected!');
);

它适用于 MySQL 5.7，但自从安装 MySQL 8.0 后，在启动 Node.js 应用程序时出现此错误：

> node .\api-server\main.js
[2018-05-16T13:53:53.153Z] Server launched on port 3000!
C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Parser.js:80
        throw err; // Rethrow non-MySQL errors
        ^

Error: ER_NOT_SUPPORTED_AUTH_MODE: Client does not support authentication protocol requested by server; consider upgrading MySQL client
    at Handshake.Sequence._packetToError (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\sequences\Sequence.js:52:14)
    at Handshake.ErrorPacket (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\sequences\Handshake.js:130:18)
    at Protocol._parsePacket (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Protocol.js:279:23)
    at Parser.write (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Parser.js:76:12)
    at Protocol.write (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Protocol.js:39:16)
    at Socket.<anonymous> (C:\Users\me\project\node_server\node_modules\mysql\lib\Connection.js:103:28)
    at emitOne (events.js:116:13)
    at Socket.emit (events.js:211:7)
    at addChunk (_stream_readable.js:263:12)
    at readableAddChunk (_stream_readable.js:250:11)
    --------------------
    at Protocol._enqueue (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Protocol.js:145:48)
    at Protocol.handshake (C:\Users\me\project\node_server\node_modules\mysql\lib\protocol\Protocol.js:52:23)
    at Connection.connect (C:\Users\me\project\node_server\node_modules\mysql\lib\Connection.js:130:18)
    at Object.<anonymous> (C:\Users\me\project\node_server\main.js:27:8)
    at Module._compile (module.js:652:30)
    at Object.Module._extensions..js (module.js:663:10)
    at Module.load (module.js:565:32)
    at tryModuleLoad (module.js:505:12)
    at Function.Module._load (module.js:497:3)
    at Function.Module.runMain (module.js:693:10)

好像root账户使用了新的密码哈希方法：

> select User,Host,plugin from user where User="root";
+------+-----------+-----------------------+
| User | Host      | plugin                |
+------+-----------+-----------------------+
| root | localhost | caching_sha2_password |
+------+-----------+-----------------------+

...但我不知道为什么 Node.js 无法连接到它。我已经更新了所有的 npm 包，但它仍然是一个问题。

我想保留新的密码哈希方法。我还能让这个连接工作吗？我是否必须等待 MySQL Node.js 包的更新，或者更改我这边的设置？

【问题讨论】：

您是否尝试在连接中指定端口？

@FernandoPaz 我刚刚尝试过，但问题仍然存在。

这也会影响 php 的 PDO。接受的答案也可以解决它。

您可以在这个频道寻找更多答案：***.com/questions/50093144/…

【参考方案1】：

解决方法： 使用 mysql_native_password 协议创建一个新用户：

CREATE USER 'username'@'localhost' IDENTIFIED WITH mysql_native_password BY 'userpassword';

然后为用户授予数据库权限：

 GRANT ALL PRIVILEGES ON userdb.* TO 'dgtong'@'localhost';

【参考方案2】：

MySQL 8.0 使用新的默认身份验证插件 - caching_sha2_password - 而 MySQL 5.7 使用不同的 - mysql_native_password。目前，用于 MySQL 的社区 Node.js 驱动程序不支持新服务器插件的兼容客户端身份验证机制。

一种可能的解决方法是更改​​用户帐户的类型以使用旧的身份验证插件：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'MyNewPass';

或者创建一个使用相同插件的不同插件：

CREATE USER 'foo'@'localhost' IDENTIFIED WITH mysql_native_password BY 'bar';

有一个pull request 正在处理中以正确解决该问题。

另一种选择是使用official MySQL Node.js 连接器（完全披露：我是主要开发人员），它基于X Protocol，并且已经支持新的身份验证模式。

【讨论】：

感谢您的回答，第二种方法对我有用。我想知道为什么第一种方式，即“alter user”显示错误，“操作 ALTER USER failed for 'root'@'localhost'”

也许某些客户端选项阻止您覆盖root 权限。如果没有更好的背景，我不完全确定。或许你能找到答案here。

是否有使用标准查询的新连接器的文档。我一直在努力解决这个问题，我对文档存储不感兴趣。我真的只是想构建一个查询并像标准库一样执行它。我发现会话对象非常混乱。

X DevAPI 连接器主要关注 CRUD 和文档存储。到目前为止，SQL 在某种程度上是二等公民，我们相信社区 Node.js 驱动程序已经做得很好，我们希望尽可能多地支持他们。 user guide 和 Node.js Connector docs 中还有一些东西。

我刚刚在***.com/a/56509065/2321594 中回复了同样的问题，并提供了更多详细信息，为 X DevAPI 宣传！做得很好@ruiquelhas :)