.NET Framework 4.8中Snowflake密钥对认证连接报错求助

问题分析 #

报错提示私钥格式或值不正确，核心原因是私钥内容的转义处理错误，以及多余的=替换操作破坏了私钥结构（你的私钥本身没有等号，该操作完全没必要）。

解决方案 #

1. 移除无效格式化操作，修正换行转义 #

删除对=的替换逻辑，同时确保换行符转义符合连接字符串要求：

// 读取原始私钥内容（保留完整格式）
string rawKeyText = File.ReadAllText(@"C:\CARAT\Snowflake_program\Private_key.txt");
// 统一将换行符替换为连接字符串可识别的转义格式
string formattedKeyText = rawKeyText.Replace("\r\n", "\\n").Replace("\n", "\\n");

注意：Windows系统生成的私钥文件通常用\r\n换行，需要同时处理两种换行场景。

2. 推荐：直接加载私钥对象（避免转义问题） #

绕过连接字符串的转义限制，直接将私钥加载为RSA对象并赋值给连接器，这是更可靠的方式：

static void Main(string[] args) 
{
    string keyPwd = Environment.GetEnvironmentVariable("My_Passpharse");
    string privateKeyPath = @"C:\CARAT\Snowflake_program\Private_key.txt";

    // 加载加密私钥
    using (var rsa = new RSACryptoServiceProvider())
    {
        byte[] privateKeyBytes = File.ReadAllBytes(privateKeyPath);
        // 导入加密的PKCS#8格式私钥
        rsa.ImportEncryptedPkcs8PrivateKey(Encoding.UTF8.GetBytes(keyPwd), privateKeyBytes, out _);

        var connStringBuilder = new SnowflakeDbConnectionStringBuilder()
        {
            ["ACCOUNT"] = "<MY ACCOUNT_NAME>",
            ["DB"] = "<MY DB_NAME>",
            ["SCHEMA"] = "<MY SCHEMA_NAME>",
            ["USER"] = "<MY USER_NAME>",
            ["ROLE"] = "<MY ROLE_NAME>",
            ["WAREHOUSE"] = "<MY WH_NAME>",
            ["AUTHENTICATOR"] = "SNOWFLAKE_JWT"
        };

        using (var conn = new SnowflakeDbConnection())
        {
            conn.ConnectionString = connStringBuilder.ConnectionString;
            conn.PrivateKey = rsa; // 直接设置私钥对象
            conn.Open();

            Console.WriteLine("Connection successful!");
        }
    }
}

若.NET Framework 4.8的RSACryptoServiceProvider存在兼容性问题，可使用BouncyCastle库辅助解析PEM格式私钥。

3. 验证前置配置 #

• 确认Snowflake用户已绑定对应公钥：执行ALTER USER <MY USER_NAME> SET RSA_PUBLIC_KEY='<公钥内容>';
• 检查私钥密码短语无拼写错误
• 确保程序有权限读取私钥文件

内容的提问来源于stack exchange，提问作者Swapnil Shopping