使用具有托管标识的 Azure SQL DB 身份验证在执行数据库命令时出现错误“用户 '' 登录失败”。这是我的代码：public ReturnData GetDa...

使用带有托管标识的 Azure SQL DB 身份验证出现错误

\'用户''登录失败\'

执行数据库命令时。这是我的代码：

    public ReturnData GetData()
    {
        string connectionString = "Server=database.windows.net,1433;Initial Catalog=Mydatabase;"
        var credential = new DefaultAzureCredential();
        var token = credential.GetToken(new Azure.Core.TokenRequestContext(new[] {"https://database.windows.net/.default" }));
        SqlConnection sqlConnection = new SqlConnection(connectionString);
        sqlConnection.AccessToken = token.Token;
        Database database = new SqlDatabase(sqlConnection.ConnectionString);
        using(DbCommand dbCommand=database.GetStoredProcCommand(DatabaseConstants.Procedure_Name))
        {
            dbCommand.CommandTimeout=3600;
            ((SqlDatabase)database).AddInParameter(dbCommand,DatabaseConstants.D_ATM, DbType.Int32, id);
            DataSet dataSet = database.ExecuteDataSet(dbCommand);  if(dataSet!=null&&dataSet.Tables.Count>0&&dataSet.Tables[0].Rows.Count > 0)
            {
                DataRow row = dataSet.Tables[0].Rows[0];
            }
        }
    }

还添加了用户级别权限。需要解决此问题。

用户无权访问 Azure SQL 服务器，这可能是导致 login failed for user 错误的原因。您可以按照以下步骤使用系统分配的托管身份验证从 Azure Web API 连接 Azure SQL 服务器：

在 Appsetting.json 中使用以下格式的连接字符串：

"ConnectionStrings": {
        "QuotesDatabase": "Server=tcp:<servename>.database.windows.net,1433; Database=<databasename>;" }

使用以下代码进行连接。

var connectionString = Configuration.GetConnectionString("<connectionstringname>");
                services.AddTransient(a =>{
                    var sqlConnection = new SqlConnection(connectionString);
                    var credential = new DefaultAzureCredential();
                    var token = credential
                            .GetToken(new Azure.Core.TokenRequestContext(
                                new[] { "https://database.windows.net/.default" }));
                    sqlConnection.AccessToken = token.Token;
                    return sqlConnection;

根据需要将活动目录管理员设置为 SQL 服务器，如下所示：

选择 Azure 服务身份验证的管理员帐户来检索令牌凭据，如下所示：

在 Azure 应用服务的状态下启用系统分配的管理标识。

使用管理员身份登录 SQL Server，将用户添加到数据库并为用户分配角色

create user [<appName>] from external provider;
alter role db_datareader add member [<appName>];
alter role db_datawriter add member [<appName>];

数据库将成功连接到应用程序，如下所示：

欲了解更多信息，你可以参考类似的 SO 线程 .

感谢您的回放，我们按照上述所有步骤操作，但在执行该过程时仍然遇到同样的问题 System.Data.SqlClient.SqlException：'用户登录失败'。

使用以下代码工作正常。SqlCommand command=new SqlCommand(\'DatabaseConstants.Procedure_Name\',sqlConnection); command.CommandType=CommandType.StoredProcedure; 使用以下代码时发现用户登录失败''错误 using(DbCommand dbCommand=database.GetStoredProcCommand(DatabaseConstants.Procedure_Name)){ DataSet attachmentsDataSet = database.ExecuteDataSet(dbCommand);} 我观察到 SqlCommand 中两个命令的差异，我们得到了 DBConnection 值。对于使用 DbCommand 观察者，DBConnection 中的值为空

DbCommand 出现“用户登录失败”错误是因为数据库连接未正确分配。在执行 DbCommand 之前，请明确创建、打开并分配数据库连接，以确保正确管理连接。