WPF .NET Core应用Azure AD认证连接SQL失败问题排查

核心问题是使用Active Directory Default认证模式时，SqlConnection.AccessToken为空，导致数据库登录失败。该模式依赖静默获取已缓存的Azure AD令牌，不会像Active Directory Interactive那样弹出登录窗口动态获取令牌，因此需要正确配置权限范围（Scopes）和应用环境。

一、必须配置正确的Scopes #

Active Directory Default模式要求预先指定要请求的API权限范围，否则无法获取到有效的数据库访问令牌：

• 需添加Azure SQL Database的专属Scope：https://database.windows.net/.default，这个Scope表示请求应用注册中已配置的所有Azure SQL相关权限。
• 在代码中获取令牌时，必须显式指定该Scope，确保静默获取的令牌包含数据库访问权限。

二、配置Azure AD应用注册 #

1. 添加API权限：
   • 进入Azure Portal的应用注册页面，选择你的WPF应用。
   • 导航到API权限 > 添加权限 > 我的组织使用的API，搜索并选择Azure SQL Database。
   • 选择委派权限，勾选user_impersonation权限，点击添加权限，最后点击授予管理员同意（需租户管理员权限）。
2. 设置重定向URI：
   • WPF桌面应用需配置msal{ClientId}://auth格式的重定向URI（替换{ClientId}为你的应用注册客户端ID），确保令牌能正确缓存到本地。

三、代码中正确获取并绑定AccessToken #

确保SignIn登录后令牌已被缓存，在GetInfoButton_Click中通过静默方式获取令牌并赋值给SqlConnection：

// 假设已初始化PublicClientApplication实例
var scopes = new[] { "https://database.windows.net/.default" };
var accounts = await _publicClientApplication.GetAccountsAsync();

if (accounts.Any())
{
    try
    {
        // 静默获取令牌（依赖已登录的会话缓存）
        var result = await _publicClientApplication.AcquireTokenSilent(scopes, accounts.FirstOrDefault()).ExecuteAsync();
        using (var conn = new SqlConnection("Server=tcp:{server-name}.database.windows.net,1433;Database={db-name};Authentication=Active Directory Default;"))
        {
            conn.AccessToken = result.AccessToken;
            await conn.OpenAsync();
            // 执行数据库查询等操作
        }
    }
    catch (MsalUiRequiredException)
    {
        // 若缓存令牌失效，可降级到Interactive模式（可选）
        var result = await _publicClientApplication.AcquireTokenInteractive(scopes).ExecuteAsync();
        // 重新绑定AccessToken并连接数据库
    }
}

四、检查连接字符串格式 #

确保连接字符串中Authentication参数严格设为Active Directory Default，无需额外指定用户名密码：

Server=tcp:{your-server-name}.database.windows.net,1433;Database={your-db-name};Authentication=Active Directory Default;

内容的提问来源于stack exchange，提问作者user3486991