使用 MSI 连接 Azure SQL Server - Django

我已使用以下命令成功连接 Azure SQL ServerAccessToken in the pyodbc。这里我没有使用username or password连接数据库。相反，我用了attrs_before通行证token。这里我自动生成令牌。

代币生成：

identity_endpoint = os.environ["IDENTITY_ENDPOINT"]
identity_header = os.environ["IDENTITY_HEADER"]

def get_bearer_token(resource_uri): #Automattically token will generate
    token_auth_uri = f"{identity_endpoint}?resource={resource_uri}&api-version=2019-08-01"
    head_msi = {'X-IDENTITY-HEADER': identity_header}

    resp = requests.get(token_auth_uri, headers=head_msi)
    access_token = resp.json()['access_token']
    return access_token

Pyodbc 连接：

accessToken = bytes(get_bearer_token("https://database.windows.net/"), 'utf-8');
exptoken = b"";
for i in accessToken:
    exptoken += bytes({i});
    exptoken += bytes(1);
tokenstruct = struct.pack("=i", len(exptoken)) + exptoken;

conn = pyodbc.connect(
      "Driver={ODBC Driver 17 for SQL Server};Server=yoursqlserver.database.windows.net,1433;Database=dbName",
      attrs_before={1256: bytearray(tokenstruct)});

现在的问题是如何在Django框架中使用它来连接DB？我们不能有一个username or password使用azure token连接数据库。

请帮帮我。

解决方案：

在终端中（如果尚未安装）

pip3 install django-pyodbc-azure
pip3 install django-azure-sql-backend

在Azure门户中，您必须检查tenant_id和client_id是什么。由于您是从 pyodbc 连接的，我假设您有这些。空端口表示默认

在设置.py中：

    DATABASES = {
    'default': {
        'ENGINE': 'sql_server.pyodbc',
        'NAME': 'your_database',
        'HOST': 'yourserver.database.example.net',
        'PORT': '',
        'AAD-AUTH': {
            'tenant_id': 'tenant_id',
            'client_id': 'client_id',
            'secret': "SECRET_KEY",
        },
        'OPTIONS': {
            'driver': 'ODBC Driver 17 for SQL Server',
        },
    },
}

如果你想关闭 pyodbc 的连接池，请将其设置为 False

DATABASE_CONNECTION_POOLING = False

如果 ODBC 驱动程序 17 失败，请尝试：

'driver': 'ODBC Driver 13 for SQL Server'

如果您没有 SECRET_KEY，您可以在应用注册时获取它。 （是的，要获得密钥，您必须将其制作为应用程序）

1. 登录到 Azure 门户。
2. 在顶部搜索栏中，键入“Azure Active Directory”并单击 Active Directory，或单击左侧的“更多服务”，然后选择 Azure Active Directory
3. 单击应用程序注册，然后单击“新应用程序注册”
4. 提供应用程序的名称和 URL。
5. 从 Azure Active Directory 中的应用程序注册中，选择您的应用程序。
6. 复制应用程序 ID
7. 单击同一窗口上的“设置”。
8. 要生成身份验证密钥，请单击“密钥”。
9. 更新密钥的描述、持续时间和密码值，然后选择“保存”。

让我们知道进展如何????