DBMigrator 无法首先读取 ef6 代码中的访问令牌 - SQL 连接

Question

我有一个带有 ef6 代码的 WebAPI，首先设置和工作。在应用启动中，我们有dbmigrator.Update()，它将任何待处理的迁移应用到数据库。

更改连接字符串以删除用户名和密码并改为提供访问令牌后，dbmigrator.Update() 失败并出现错误：

用户“”登录失败

如何确保 dbmigrator 使用 Azure SQL 访问令牌而不是连接字符串中的用户名/密码？

编辑 1：

对 dbcontext 构造函数所做的更改是从

DbContext() : base("nameofConnString"){}

到

DbContext() : base(GetSQLConn(), true) 
{
     Database.SetInitializer<DbContext>(null);
}

使用GetSQLConn()，我正在检索一个没有 uname/pwd 的连接并将 accesstoken 附加到它并返回该连接！

编辑 2：

    private static SqlConnection GetSQLConn()
    {
        var accessToken = TokenFactory.AcquireToken();
        var connString = ConfigurationManager.ConnectionStrings["SQLConnectionString"].ConnectionString;

        var conn = new SqlConnection(connString)
        {
            AccessToken = accessToken,
        };

        return conn;
    }

Answer 1

如何确保 dbmigrator 使用 Azure SQL 访问令牌而不是连接字符串中的用户名/密码？

实际上 dbcontext 适用于我所有表上的 CRUD 操作，只是这个迁移器不起作用！

根据您的评论，您似乎没有警报表的权限。如果您没有为创建的用户授予相应的权限。 请尝试向创建的用户授予权限。更多db角色详情请参考Database-Level Roles。

EXEC sp_addrolemember N'db_owner', N'your-user-name'

我也关注你提到的SO thread。如果我将用户添加到 do_owner，我会使用 Alter Table 对其进行测试，它在我这边可以正常工作。以下是我的详细步骤。

1.Registry an Azure AD Application

2.为您的 Azure SQL 服务器配置 Azure Active Directory 管理员，更多详细信息请参考tutorials

3.为Azure SQL创建用户并授予相应权限。

CREATE USER [RegistryAppName] FROM  EXTERNAL PROVIDER 

EXEC sp_addrolemember N'db_owner', 'RegistryAppName'

4.更改demo code并按预期运行。

 SqlConnectionStringBuilder builder =
         new SqlConnectionStringBuilder
             {
               ["Data Source"] = "azureServername.database.windows.net",
                    ["Initial Catalog"] = "databaseName",
                    ["Connect Timeout"] = 30
             };
    // replace with your server name
    // replace with your database name

    string accessToken = TokenFactory.GetAccessToken();
    if (accessToken == null)
    {
         Console.WriteLine("Fail to acuire the token to the database.");
    }
    using (SqlConnection connection = new SqlConnection(builder.ConnectionString))
    {
       try
          {
               connection.AccessToken = accessToken;
               connection.Open();

               var commentText = "ALTER TABLE AccountRec ADD newColumn varchar(10) ";
               SqlCommand sqlCommand = new SqlCommand(commentText, connection);
                   
               Console.WriteLine("Executed Result:" + sqlCommand.ExecuteNonQuery());
           }
         catch (Exception ex)
         {
                Console.WriteLine(ex.Message);
         }
      }
      Console.WriteLine("Please press any key to stop");
      Console.ReadKey();