Вход в Azure SQL от имени пользователя, прошедшего аутентификацию Rest-API

Question

Я создаю WebApp в Azure, и пользователи входят в свое приложение через свою учетную запись Azure. Интерфейс WebApp отправляет маркер аутентификации Bearer на сервер, чтобы сервер мог аутентифицировать и авторизовать пользователей.

Я хотел бы использовать этот токен для создания подключения базы данных к базе данных SQL Azure от имени пользователя, но я полностью потерян. Есть ли способ войти в базу данных SQL как пользователь WebApp?

Бэкэнд в C #.

Answer 1

Кажется, что это действительно возможно.Список чтения будет включать:

• https://docs.microsoft.com/en-us/azure/sql-database/sql-database-aad-authentication
• https://docs.microsoft.com/en-us/azure/sql-database/sql-database-aad-authentication-configure

... и самый полезный практический совет, который я нашел:

• https://winterdom.com/2017/08/31/token-delegation-azure-sql