c# - Azure SQL 访问 token 错误 - 服务器当前未配置为接受此 token

Question

我使用以下代码来检索访问 token ，以便我的应用程序可以访问 Azure SQL 数据库:

        public static SqlConnection CreateAzureConnection(IConfiguration _configuration, CancellationToken cancellationToken)
        {
            var objDefaultAzureCredentialOptions = new DefaultAzureCredentialOptions
            {
                ExcludeEnvironmentCredential = false,
                ExcludeManagedIdentityCredential = true,
                ExcludeSharedTokenCacheCredential = true,
                ExcludeVisualStudioCredential = false,
                ExcludeVisualStudioCodeCredential = true,
                ExcludeAzureCliCredential = true,
                ExcludeInteractiveBrowserCredential = true
            };

            var credential = new DefaultAzureCredential(objDefaultAzureCredentialOptions);

            var token = credential.GetToken(new TokenRequestContext(new[] { "https://database.windows.net/.default" }), cancellationToken);

            SqlConnection conn = new(_configuration.GetConnectionString("Sales"))
            {
                AccessToken = token.Token
            };

            return conn;
        }

这看起来很好，我得到了一个 token ，但是当我尝试连接并运行查询时，我收到以下错误:

发生一个或多个错误。 (用户“”登录失败。服务器当前未配置为接受此 token 。)

我尝试更改要排除的凭据的选项。该应用程序将部署到已批准的环境中，但我的本地开发区域未获得批准，因此我添加了 VS 凭据选项。我已确认“工具”>“选项”>“Azure 服务身份验证”中的凭据正确。

当我仅使用环境凭据时，它根本无法获取 token ，所以我相信有关 token 本身的一切都很好。该错误提到服务器未针对此 token 类型进行配置，因此我猜测 Azure SQL 服务器本身需要进行一些设置，但到目前为止我一直无法找到内容

Answer 1

我已经在 Visual Studio 中创建了 Web 应用程序，并使用以下过程连接到 Azure SQL 数据库:我在 appsetting.json 文件中给出了连接字符串作为

"ConnectionStrings": {
    "QuotesDatabase": "Server=tcp:<servename>.database.windows.net,1433; Database=<databasename>;" }

引用图片:

我添加了连接数据库所需的包。套餐:

我使用以下代码连接 Azure SQL 数据库:

var connectionString = Configuration.GetConnectionString("<connectionstringname>");
            services.AddTransient(a =>{
                var sqlConnection = new SqlConnection(connectionString);
                var credential = new DefaultAzureCredential();
                var token = credential
                        .GetToken(new Azure.Core.TokenRequestContext(
                            new[] { "https://database.windows.net/.default" }));
                sqlConnection.AccessToken = token.Token;
                return sqlConnection;

引用图片:

我使用下面的查询从 SQL 数据库检索数据:

using Microsoft.AspNetCore.Mvc;
using Microsoft.EntityFrameworkCore;
using System;
using System.Collections.Generic;
using System.Data.Common;
using System.Data.SqlClient;
using System.Threading.Tasks;

namespace SqlMSI.Controllers
{
    [ApiController]
    [Route("[controller]")]
    public class QuotesController : ControllerBase
    {
        private readonly string connectionString;
        public QuotesController(SqlConnection dbconnection)
        {
            DbConnection = dbconnection;
        }

        public SqlConnection DbConnection { get; }
      
        public async Task<IActionResult> Get()
        {
            DbConnection.Open();
            var sqlCommand = new SqlCommand("select * from quote", DbConnection);
            var reader = sqlCommand.ExecuteReader();
            var quotes = new List<Quote>();
            while (reader.Read())
            {
                var quote = new Quote()
                {
                    Id = Guid.Parse(reader["Id"].ToString()),
                    QuoteNumber = int.Parse(reader["QuoteNumber"].ToString())
                };
                quotes.Add(quote);
            }
            return Ok(quotes);
        }
    }
    public class Quote
    {
        public Guid Id { get; set; }
        public int QuoteNumber { get; set; }
    }
}

引用图片:

我将自己设置为 azure 服务身份验证来检索 token 凭据。

引用图片:

我在 Azure 门户中将自己设置为 SQL 服务器的管理员。

引用图片:

我将 webapp IP 地址添加到 SQL 服务器引用图片:

它成功运行并连接到azure SQL数据库并从数据库检索数据，没有任何错误。

引用图片:

它在我的机器上工作正常，请从您这边重新检查。