通用域名格式。微软sqlserver。jdbc。SQLServerException:MSI令牌失败：无法从MSIendpoint获取令牌

Question

我想使用带有MSI（托管服务标识）身份验证的应用程序服务API（Java）访问Azure SQL数据库。

我试图找出如何连接Azure sql与MSI从Azure应用服务Java。

这是我正在使用的连接字符串。

jdbc：sqlserver://mysqldb.database.windows.net:1433；数据库=TestDB；身份验证=ActiveDirectoryMsi；加密=true；信任服务器证书=false；主机名证书=*.database.windows.net； loginTimeout=30；

下面是我使用的步骤：

>

CREATE USER [myAADgroup] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [myAADgroup];
ALTER ROLE db_datawriter ADD MEMBER [myAADgroup];
ALTER ROLE db_ddladmin ADD MEMBER [myAADgroup];

JDBC驱动程序的连接字符串。

Answer 1

我和微软团队一起工作，他们确认JDBC库（mssql-jdbc）是问题所在，他们正在解决这个问题。我有一个变化来测试他们的预览JDBC库，它正在按预期工作。因此，JDBC库的下一个版本将解决这个问题。

Answer 2

我在当地进行了测试，获得了成功。以下是我的步骤供您参考：

在这里，我将使用函数应用程序。

然后将状态设置为打开并保存。您将获得一个对象ID。

在这里，我将我的应用部署到函数应用。样本：

public class Function {

    @FunctionName("HttpTrigger-Java")
    public HttpResponseMessage run(@HttpTrigger(name = "req", methods = {
            HttpMethod.GET }, authLevel = AuthorizationLevel.ANONYMOUS) HttpRequestMessage<Optional<String>> request,
            final ExecutionContext context) {

        String result = "";

        SQLServerDataSource ds = new SQLServerDataSource();
        ds.setServerName("jacksqldemo.database.windows.net"); // Replace with your server name
        ds.setDatabaseName("sqldemo"); // Replace with your database name
        ds.setAuthentication("ActiveDirectoryMSI");

        try (Connection connection = ds.getConnection(); 
                Statement stmt = connection.createStatement();
                ResultSet rs = stmt.executeQuery("SELECT SUSER_SNAME()")) {
            if (rs.next()) {
                String s = rs.getString(1);
                context.getLogger().info("You have successfully logged on as: " + s);
                result += "You have successfully logged on as: " + s;
            }
        }catch(Exception e){
            context.getLogger().log(Level.WARNING, e.getMessage(),e);
        }
        return request.createResponseBuilder(HttpStatus.OK).body(result).build();
    }
}

最后，我可以连接到Azure SQL：