能否用OAuth替代用户名密码实现SQL链接服务器（SF ODBC驱动）Snowflake认证？

Snowflake ODBC驱动支持在SQL链接服务器场景下使用OAuth替代用户名密码认证，系统DSN图形界面没有直接的Token输入入口是因为该界面未暴露这个参数，但可以通过手动修改配置文件或直接指定连接字符串的方式完成配置，具体步骤如下：

前提条件 #

确保你使用的是Snowflake ODBC驱动2.25.0及以上版本，旧版本不支持该场景的OAuth认证。

配置方法 #

方法1：修改系统DSN的INI配置文件 #

1. 找到系统DSN对应的配置文件路径：
   • 64位系统的64位ODBC配置：C:\Windows\System32\odbc.ini
   • 64位系统的32位ODBC配置：C:\Windows\SysWOW64\odbc.ini
2. 打开文件，找到你创建的Snowflake DSN对应的小节（比如[SnowflakeDSN]），添加或修改以下参数：

   Authenticator=oauth
   Token=<你的OAuth访问令牌>
   

3. 保存文件后，回到SQL Server链接服务器配置界面，选择该DSN即可完成OAuth认证配置。

方法2：直接指定链接服务器的连接字符串 #

配置SQL链接服务器时，跳过图形界面的DSN选择，直接在「连接字符串」字段中填写包含OAuth参数的完整ODBC连接串，格式示例：

Driver={SnowflakeDSIIDriver};Server=xxx.snowflakecomputing.com;Database=MY_DB;Schema=MY_SCHEMA;Warehouse=MY_WH;Role=MY_ROLE;Authenticator=oauth;Token=<你的OAuth访问令牌>

注意事项 #

• OAuth访问令牌存在有效期限制，需要定期刷新；如果是长期运行的链接服务器，建议配合自动刷新Token的脚本（比如定时更新INI文件或链接服务器的连接字符串）。
• 确保SQL Server的服务账号拥有读取ODBC配置文件的权限（如果使用方法1）。
• 验证OAuth令牌的权限范围：确保该令牌关联的Snowflake角色拥有访问指定数据库、仓库、模式的权限。

内容的提问来源于stack exchange，提问作者Javi