如何使用JDBC配置使用AD密码连接到AzureSQLDB？

Question

我正在尝试使用Azure AD（应用程序作为DB用户）从Spring Boot（2.0.1）Web应用程序连接到Azure SQL DB，但似乎无法连接点。

我遵循了使用Azure AD Auth进行连接的步骤。然而，我得到一个失败的登录。

我假设这是因为没有在JDBC url中设置“身份验证”属性，它只是直接对数据库进行身份验证（用户使用CREATE USER创建

有没有办法在连接时配置spring数据源/jdbc库以使用正确的Azure AD身份验证（adal4j-1.6.3）？该示例在代码中实现了这一点，但我在找到正确的配置时遇到了困难。

我尝试使用“authentication=ActiveDirectoryPassword”，但不断收到“AADSTS50034:目录中不存在用户帐户”错误。

Spring数据源。url=“jdbc:sqlserver://myServer.database.windows.net:1433;数据库=myDB；加密=真；trustServerCertificate=false；hostNameInCertificate=*。数据库窗户。网loginTimeout=30；applicationName=myApp；"

spring.datasource.username: <user>
spring.datasource.accessToken: <key>

更大的目标是保护我对特定应用程序的数据库访问。我在服务器上添加了我的应用程序作为阅读器，理想情况下，我会作为该应用程序进行身份验证，以跟踪该应用程序的使用情况/分析/等。

如果这太离谱了，我很抱歉，我是Azure和Oauth的新手。谢谢

Answer 1

对我来说，以下属性和依赖项有效：

而不是使用adal4j我已经使用msal4j（微软推荐）

spring:
  datasource:
    url: jdbc:sqlserver://<Azure SQL Server Name>.database.windows.net:1433;databaseName=<DB Name>;encrypt=true;loginTimeout=30
    username: <UserName>
    password: <Password>
    driver-class-name: com.microsoft.sqlserver.jdbc.SQLServerDriver
    hikari:
      data-source-properties:
        authentication: ActiveDirectoryPassword

波姆。xml

<dependency>
    <groupId>com.microsoft.sqlserver</groupId>
    <artifactId>mssql-jdbc</artifactId>
    <version>9.2.1.jre8</version>
</dependency>
<!-- https://mvnrepository.com/artifact/com.microsoft.azure/msal4j -->
<dependency>
    <groupId>com.microsoft.azure</groupId>
    <artifactId>msal4j</artifactId>
    <version>1.9.1</version>
</dependency>

Answer 2

包括以下配置的依赖adal4j会有所帮助

spring.datasource.username=\<your AD username\>
spring.datasource.password=\<your AD password\>
spring.datasource.hikari.data-source-properties.authentication=ActiveDirectoryPassword

Answer 3

无法将Spring配置为在连接到AzureSQLDB时使用Azure AD中的应用程序ID密钥代替用户名/密码。我找到的唯一方法是修改代码并创建一个@Bean方法，该方法返回一个SQLServerDataSource，在那里我手动检索客户端凭据访问令牌并将其传递到数据源。

使用访问令牌连接-演示如何检索令牌并在数据源上设置

创建自定义数据源-演示如何使用Spring创建和使用自定义数据源

还要注意令牌管理（见我的另一个问题）。