时间戳

首页 > 解决方案 > 无法使用 authentication=ActiveDirectoryPassword 通过 JDBC 连接到 Azure Synapse DB

maven - 无法使用 authentication=ActiveDirectoryPassword 通过 JDBC 连接到 Azure Synapse DB

问题描述

我在尝试使用 JDBC 和 authentication=ActiveDirectoryPassword 连接到 Azure Synapse DB 时遇到问题。

我正在使用 Java 8 进行开发。以下是我正在使用的 pom 依赖项：

<dependencies>
   <dependency>
      <groupId>com.microsoft.sqlserver</groupId>
      <artifactId>mssql-jdbc</artifactId>
      <version>9.4.0.jre8</version>
  </dependency>

  <dependency>
     <groupId>com.microsoft.azure</groupId>
     <artifactId>msal4j</artifactId>
     <version>1.11.0</version>
  </dependency>
</dependencies>

这是我用于连接到 Synapse DB 的代码：

SQLServerDataSource sqlServerDataSource = new SQLServerDataSource();

sqlServerDataSource.setServerName("someserver.database.windows.net");

sqlServerDataSource.setDatabaseName("somedbname");

sqlServerDataSource.setUser("someuser@some.com");

sqlServerDataSource.setPassword("somepwd");

sqlServerDataSource.setAuthentication("ActiveDirectoryPassword");

sqlServerDataSource.setEncrypt(true);

sqlServerDataSource.setTrustServerCertificate(true);

sqlServerDataSource.setUseBulkCopyForBatchInsert(true);

Connection connection = sqlServerDataSource.getConnection();

这是我为上述代码引用的 MSFT 链接：

https://docs.microsoft.com/en-us/sql/connect/jdbc/connecting-using-azure-active-directory-authentication?view=sql-server-ver15#connecting-using-activedirectorypassword-authentication-mode

问题是，调用sqlServerDataSource.getConnection()失败并出现以下错误：

com.microsoft.sqlserver.jdbc.SQLServerException: Failed to authenticate the user someuser@some.com in Active Directory (Authentication=ActiveDirectoryPassword). javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at com.microsoft.sqlserver.jdbc.SQLServerMSAL4JUtils.getCorrectedException(SQLServerMSAL4JUtils.java:228)
    at com.microsoft.sqlserver.jdbc.SQLServerMSAL4JUtils.getSqlFedAuthToken(SQLServerMSAL4JUtils.java:65)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.getFedAuthToken(SQLServerConnection.java:4751)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.onFedAuthInfo(SQLServerConnection.java:4724)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.processFedAuthInfo(SQLServerConnection.java:4680)
    at com.microsoft.sqlserver.jdbc.TDSTokenHandler.onFedAuthInfo(tdsparser.java:289)
    at com.microsoft.sqlserver.jdbc.TDSParser.parse(tdsparser.java:125)
    at com.microsoft.sqlserver.jdbc.TDSParser.parse(tdsparser.java:37)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.sendLogon(SQLServerConnection.java:5560)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.logon(SQLServerConnection.java:4289)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.access$000(SQLServerConnection.java:88)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection$LogonCommand.doExecute(SQLServerConnection.java:4227)
    at com.microsoft.sqlserver.jdbc.TDSCommand.execute(IOBuffer.java:7417)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.executeCommand(SQLServerConnection.java:3488)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.connectHelper(SQLServerConnection.java:2978)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.login(SQLServerConnection.java:2628)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.connectInternal(SQLServerConnection.java:2471)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.connect(SQLServerConnection.java:1470)
    at com.microsoft.sqlserver.jdbc.SQLServerDataSource.getConnectionInternal(SQLServerDataSource.java:1317)
    at com.microsoft.sqlserver.jdbc.SQLServerDataSource.getConnection(SQLServerDataSource.java:100)

我不确定除了上面提到的 2 之外我是否需要任何其他依赖项。

如果有人遇到过类似的问题并想分享他们的解决方案，那真的很有帮助。

提前致谢。

标签： mavenjdbcjava-8azure-active-directoryazure-synapse

解决方案

根据错误，问题似乎与用户帐户或证书有关，因此请尝试使用，例如sqlServerDataSource.setTrustServerCertificate(false)；在您的代码中并尝试连接

并确保为您的服务器设置 azure ADadmin 在 azure 门户>>搜索 sql 服务器>>并单击您的服务器并转到设置下的活动目录管理>>选择设置管理员。>>在添加管理页面，搜索用户，选择要成为管理员的用户或组，然后选择>>在 Active Directory 管理页面顶部，选择保存。（更改将需要几分钟）

其他选项就像您可以使用包含的用户一样，为此包含的用户数据库必须存在，并且包含的​​数据库用户代表指定的 Azure AD 用户或组之一，指定的 Azure AD 用户所属的组必须存在于数据库中，并且必须具有 CONNECT 权限。为此，您需要创建一个包含的用户，并且需要将该用户映射到 azure AD。

参考创建映射到 Azure AD 身份的包含用户

推荐阅读