能否通过Bearer Token连接Tibco Spotfire与Azure Databricks？

一、为啥“用户名+密码”填Bearer Token会报错 #

Spotfire的“用户名和密码”认证模式是按传统账号密码逻辑处理的，驱动会把输入内容打包成用户名:密码格式发送，根本不会识别这是Bearer Token。Databricks收到格式不匹配的请求，自然触发错误。

二、Simba驱动OAuth 2.0配置的核心要点 #

1. 先确认驱动版本 #

必须用最新版的Simba Databricks ODBC/JDBC驱动（至少v2.6.25以上），旧版本对Azure Databricks的OAuth 2.0支持有明显缺陷，容易卡壳。

2. 关键参数配置（ODBC为例） #

选定OAuth 2.0作为认证方式后，重点设置以下参数：

• AuthMech: 设为11（对应OAuth 2.0认证模式）
• OAuthClientId: 用Azure Databricks内置客户端ID即可；若使用自定义Azure AD应用，填你注册的应用ID
• OAuthResource: 填写你的Azure Databricks工作区URL，格式为https://<你的工作区实例>.azuredatabricks.net
• OAuthScope: 设为openid offline_access，确保能获取刷新令牌，避免频繁重新认证
• UseAzureAD: 设为1（针对Azure Databricks环境的专属开关）

3. Spotfire端配置注意事项 #

• 若使用Spotfire Server部署，需在服务器上安装Simba驱动并配置系统DSN；桌面客户端直接在本地配置用户DSN即可。
• 别手动修改连接字符串，尽量通过驱动的图形配置界面填写参数，减少低级错误。

4. 直接用Bearer Token的替代方案（OAuth暂时走不通时） #

如果手里已有Bearer Token，可通过修改连接字符串强制走Token认证：
JDBC连接字符串示例：

jdbc:databricks://<你的工作区实例>.azuredatabricks.net:443/default;transportMode=http;ssl=1;AuthMech=3;UID=token;PWD=<你的Bearer Token>

这里AuthMech=3指定用Token认证，UID固定填token，PWD填入你的Bearer Token。这种方式绕开了Spotfire的“用户名+密码”界面限制，直接让驱动走Token认证流程。

三、常见坑点排查 #

• 网络连通性：Spotfire客户端或服务器必须能访问Azure Databricks的443端口，避免防火墙拦截。
• Token权限：Bearer Token需具备访问目标集群和数据库的权限，比如cluster-attach、sql-access等权限必须开启。
• 版本兼容性：若Spotfire版本较旧，需匹配对应版本的Simba驱动，版本不兼容也会导致认证失败。

内容的提问来源于stack exchange，提问作者Prashanth Kumar