SqlConnection.ChangePassword 新密码不立即生效

Question

我继承了一个使用个人 SQL 帐户进行身份验证的 Web 应用程序。我需要更新登录过程以使用不同类型的哈希。

伪代码

if (login(newhash(password)) == 0) // login using new hash function doesn't work
{
    if (login(oldhash(password)) == 1) // login with old hash works
    {
        SqlConnection.ChangePassword(connstr);
        login(newhash(password)); 
    }
}

问题是第二次登录（newhash(password) 不会立即起作用。如果我在 ChangePassword 和登录之间放置一个 System.Threading.Thread.Sleep(5000) 那么它会起作用。SqlConnection 正确关闭时做登录（）

我也尝试改用 sp_password，但它仍然不会立即使用新密码进行身份验证。有没有办法消除这种“密码更改滞后”？

编辑：

我添加了 SqlConnection.ClearPool(conn) 并且问题仍然存在。 SQL Profiler 显示如下：

1. 审核登录失败
2. 审核登录
3. SQL:BatchStarting
4. SQLBatch 已完成
5. 审核登录更改密码事件
6. 审核登录
7. 审核登录失败

所以一切都是从 1-6 开始的，但是我不知道 #7 是从哪里来的。

Answer 1

我相信这是连接池中的一个连接，How Can I Prevent Recurring Automatic Connections to Oracle Database?。在尝试重新验证之前尝试清除池，https://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlconnection.clearpool(v=vs.110).aspx。