使用用户访问令牌的OLEDB连接失败，提示DBPROP_INIT_PROMPT错误

场景描述 #

开发Excel加载项时，通过OLEDB连接Azure SQL数据库获取数据，使用的连接字符串如下：

connString = "OLEDB;" +
        "Provider=MSOLEDBSQL" + ";" +
         "Data Source=" + serverName + ";" +
         "Initial Catalog=" + dbName + ";" +
         "Access Token=" + token + ";" +
         "Application Name = " + AppConst.DEFAULT_NAME + ";";

其中token为已登录用户的有效令牌，该用户在所有目标数据库中权限一致。但连接部分数据库时失败，报错信息：

Access Token authentication option can only be used with DBPROP_INIT_PROMPT property set to DBPROMPT_NOPROMPT

问题原因 #

该报错核心是：MSOLEDBSQL驱动要求使用Access Token认证时，必须禁用任何身份验证提示（即DBPROP_INIT_PROMPT属性设为DBPROMPT_NOPROMPT）。即使连接字符串未显式设置，部分数据库的配置差异可能触发驱动的默认提示行为，与Access Token认证逻辑冲突，常见诱因包括：

• 目标数据库开启了Azure AD MFA强制验证，驱动自动尝试弹出MFA提示；
• 服务器级别配置了强制登录提示策略，覆盖了驱动默认的无提示设置；
• 旧版本MSOLEDBSQL驱动对Access Token与提示属性的兼容性处理存在差异。

解决方法 #

1. 显式在连接字符串中添加无提示配置 #

直接在连接字符串中加入Prompt=Never;参数，强制驱动禁用身份验证提示，与Access Token认证兼容：

connString = "OLEDB;" +
        "Provider=MSOLEDBSQL" + ";" +
         "Data Source=" + serverName + ";" +
         "Initial Catalog=" + dbName + ";" +
         "Access Token=" + token + ";" +
         "Prompt=Never;" + // 新增配置
         "Application Name = " + AppConst.DEFAULT_NAME + ";";

2. 检查数据库Azure AD认证配置 #

• 确认目标数据库所在SQL服务器是否开启Azure AD MFA强制：若开启，需确保用户令牌已包含MFA断言，或调整策略避免驱动触发提示；
• 在Azure Portal的SQL服务器「身份验证」设置中，检查是否存在强制登录提示的相关规则，如有需调整为允许无提示的Access Token认证。

3. 升级MSOLEDBSQL驱动 #

确保使用最新版本的MSOLEDBSQL驱动，旧版本可能存在认证逻辑的兼容性问题，新版本对Access Token与提示属性的处理更稳定。

内容的提问来源于stack exchange，提问作者Cranialsurge