使用独立用户连接Snowflake数据库报错，求正确连接方式

问题背景 #

我原本可以通过以下脚本连接Snowflake数据库：

from sqlalchemy import create_engine
from sqlalchemy import inspect
 
engine = create_engine(
    'snowflake://{user}:{password}@{account_identifier}/'.format(
        user  = ACCOUNTNAME,
        password   = ACCOUNTPASSWORD,
        account_identifier = 'xy12345.eu-west-1.aws', 
    )
)
try:
    connection = engine.connect()
    results = connection.execute('select current_version()').fetchone()
    print(results[0])
finally:
    connection.close()
    insp    = inspect(engine)

该脚本与Snowflake官方文档示例基本一致。

为避免使用个人账号密码，我创建了一个带独立用户名和密码的专用用户，但使用该用户信息运行代码时，出现错误：

DatabaseError: (snowflake.connector.errors.DatabaseError) 250001 (08001): Failed to connect to DB: br54387.eu-west-1.aws.snowflakecomputing.com:443. Incorrect username or password was specified.

我怀疑需要使用不同的账户标识符，但在文档和USERS表中均未找到相关信息，想了解除当前方式外，还有哪些正确的连接方式？

排查与解决方案 #

1. 先排除基础错误 #

• 确认专用用户的用户名/密码输入无误：注意大小写（Snowflake用户名默认不区分大小写，但如果创建时用双引号指定了大小写，必须严格匹配），密码若含特殊字符，需在连接字符串中转义，或改用参数化方式传递。
• 确认账户标识符正确性：账户标识符格式为<account_locator>.<region>.<cloud>（如xy12345.eu-west-1.aws），若专用用户和个人账号属于同一Snowflake账户，账户标识符无需修改。

2. 替代连接方式（无需明文密码） #

（1）密钥对认证

生成RSA密钥对，将公钥绑定到专用用户，通过私钥完成连接：

from sqlalchemy import create_engine
from snowflake.sqlalchemy import URL

engine = create_engine(URL(
    account='xy12345.eu-west-1.aws',
    user='专用用户名',
    private_key='/path/to/private_key.p8',
    # 私钥有密码时添加该行
    # private_key_passphrase='私钥密码'
))

try:
    with engine.connect() as conn:
        result = conn.execute('select current_version()').fetchone()
        print(result[0])
finally:
    engine.dispose()

配置步骤：

• 生成2048位以上的RSA密钥对
• 执行SQL绑定公钥：ALTER USER <专用用户名> SET RSA_PUBLIC_KEY='公钥内容';

（2）OAuth认证

适用于企业SSO场景，通过获取的OAuth Token连接：

from sqlalchemy import create_engine
from snowflake.sqlalchemy import URL

engine = create_engine(URL(
    account='xy12345.eu-west-1.aws',
    user='专用用户名',
    token='获取到的OAuth Token'
))

try:
    with engine.connect() as conn:
        result = conn.execute('select current_version()').fetchone()
        print(result[0])
finally:
    engine.dispose()

（3）外部浏览器认证（交互式场景）

弹出浏览器完成登录，无需在代码中存储凭证：

from sqlalchemy import create_engine
from snowflake.sqlalchemy import URL

engine = create_engine(URL(
    account='xy12345.eu-west-1.aws',
    user='专用用户名',
    authenticator='externalbrowser'
))

try:
    with engine.connect() as conn:
        result = conn.execute('select current_version()').fetchone()
        print(result[0])
finally:
    engine.dispose()

3. 账户标识符确认方法 #

• 登录Snowflake Web界面，查看URL中snowflakecomputing.com前的部分（如xy12345.eu-west-1.aws），即为完整账户标识符。
• 执行SQL查询：SELECT CURRENT_ACCOUNT();，返回的账户定位器（如XY12345）加上对应区域、云服务商信息，组合成完整标识符。

内容的提问来源于stack exchange，提问作者Abijah