Прерывистый SQL Ошибка соединения с использованием токена AAD (подход MSI) - PullRequest
0 голосов
/ 20 апреля 2020

Возникла проблема с аутентификацией Azure SQL с использованием идентификатора управляемой службы службы приложений. Его установка, как указано в этой статье - Azure - sql -auth-with-msi

Все работало хорошо в течение последних нескольких месяцев, но в последнее время мы начали получать некоторые периодические ошибки при попытке открыть SQL соединение:

Unhandled Exception: System.Data.SqlClient.SqlException: Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.
at System.Data.SqlClient.SqlInternalConnectionTds..ctor(DbConnectionPoolIdentity identity, SqlConnectionString connectionOptions, SqlCredential credential, Object providerInfo, String newPassword, SecureString newSecurePassword, Boolean redirectedUserInstance, SqlConnectionString userConnectionOptions, SessionData reconnectSessionData, DbConnectionPool pool, String accessToken, Boolean applyTransientFaultHandling, SqlAuthenticationProviderManager sqlAuthProviderManager)
at System.Data.SqlClient.SqlConnectionFactory.CreateConnection(DbConnectionOptions options, DbConnectionPoolKey poolKey, Object poolGroupProviderInfo, DbConnectionPool pool, DbConnection owningConnection, DbConnectionOptions userOptions)
at System.Data.ProviderBase.DbConnectionFactory.CreatePooledConnection(DbConnectionPool pool, DbConnection owningObject, DbConnectionOptions options, DbConnectionPoolKey poolKey, DbConnectionOptions userOptions)
at System.Data.ProviderBase.DbConnectionPool.CreateObject(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)
at System.Data.ProviderBase.DbConnectionPool.UserCreateRequest(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)
at System.Data.ProviderBase.DbConnectionPool.TryGetConnection(DbConnection owningObject, UInt32 waitForMultipleObjectsTimeout, Boolean allowCreate, Boolean onlyOneCheckConnection, DbConnectionOptions userOptions, DbConnectionInternal& connection)
at System.Data.ProviderBase.DbConnectionPool.TryGetConnection(DbConnection owningObject, TaskCompletionSource`1 retry, DbConnectionOptions userOptions, DbConnectionInternal& connection)
at System.Data.ProviderBase.DbConnectionFactory.TryGetConnection(DbConnection owningConnection, TaskCompletionSource`1 retry, DbConnectionOptions userOptions, DbConnectionInternal oldConnection, DbConnectionInternal& connection)
at System.Data.ProviderBase.DbConnectionInternal.TryOpenConnectionInternal(DbConnection outerConnection, DbConnectionFactory connectionFactory, TaskCompletionSource`1 retry, DbConnectionOptions userOptions)
at System.Data.ProviderBase.DbConnectionClosed.TryOpenConnection(DbConnection outerConnection, DbConnectionFactory connectionFactory, TaskCompletionSource`1 retry, DbConnectionOptions userOptions)
at System.Data.SqlClient.SqlConnection.TryOpenInner(TaskCompletionSource`1 retry)
at System.Data.SqlClient.SqlConnection.TryOpen(TaskCompletionSource`1 retry)
at System.Data.SqlClient.SqlConnection.Open()

Ранее я подозревал, что это может быть связано с некоторыми изменениями кода. Тем не менее, он мог воспроизвести его с помощью простой веб-работы, единственной обязанностью которой является получение токена и открытие соединения SQL.

Странная часть: она не дает сбоев непрерывно, но случайно после определенных интервалов (2 из 10 раз). Я пытался сравнить токены для успешных и неудачных попыток, но не вижу в этом никакой разницы.

Пример веб-кода работы:

using (SqlConnection conn = new SqlConnection
{
    ConnectionString = "data source=<server>.database.secure.windows.net;
                           Initial Catalog=<db>;
                           Persist Security Info=True;MultipleActiveResultSets=True",
    AccessToken = new AzureServiceTokenProvider()
                  .GetAccessTokenAsync("https://database.windows.net/").Result
})
{
    conn.Open();
    string cmdText = "SELECT SUSER_SNAME()";
    using (SqlCommand sqlCommand = new SqlCommand(cmdText, conn))
    {
        object obj = sqlCommand.ExecuteScalar();
    }
}

Спасибо за любую помощь заранее!

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...