SSIS连接OData报401未授权及切换连接方式报400错误咨询

401 Unauthorized错误排查（基本认证凭证确认有效场景） #

• 检查基本认证的编码和用户名格式：SSIS默认的基本认证逻辑未对「用户名:密码」字符串做UTF-8编码，部分OData服务仅识别UTF-8编码的认证头，可通过脚本任务手动生成认证头：将凭证拼接为用户名:密码（若服务要求域名，格式为域\用户名:密码），转UTF-8字节数组后做Base64编码，再给请求手动添加Authorization: Basic <编码结果>头，替换连接管理器的默认认证配置。
• 强制指定TLS版本：若OData服务要求TLS 1.2及以上版本，旧版SSIS默认会用TLS 1.0发起请求，直接触发401。可在SSIS项目的启动脚本任务中添加代码强制指定TLS版本：System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12 | System.Net.SecurityProtocolType.Tls13;
• 核对代理配置：Excel、浏览器通常会继承系统代理配置且缓存有代理凭证，SSIS默认不会复用该配置，可在OData连接管理器的高级设置中填写和浏览器一致的代理地址及认证信息，或暂时关闭环境代理后再测试连接。
• 自定义User-Agent请求头：部分OData服务会校验请求的User-Agent头，SSIS默认的User-Agent可能被服务端拦截，可在连接管理器的自定义头配置中添加和浏览器一致的User-Agent值后重试。

400 Bad Request错误排查（使用Dynamics专属连接方式场景） #

• 核对服务URL格式：Dynamics类OData服务要求URL结尾必须带/api/data/v<版本号>/，如果漏写后缀、多写斜杠或版本号填写错误，都会直接返回400。
• 关闭默认查询参数追加：SSIS的Dynamics连接管理器默认会自动追加不必要的查询参数，可在高级设置中开启「禁止自动追加默认查询参数」选项，手动指定需要的请求参数即可。
• 调整OAuth认证范围：Dynamics Online要求认证请求的scope必须对应服务资源地址，不能使用默认的通用scope，需手动将scope修改为你的Dynamics实例根地址加/.default，格式为https://<你的实例地址>/.default。
• 校验实体名大小写：部分Dynamics服务对实体名大小写敏感，需和服务端公开元数据中的实体名大小写完全匹配，仅确认非数字开头不满足校验要求。
• 确认OAuth端点有效性：如果使用的是新版Dynamics 365在线服务，旧版连接管理器默认的OAuth认证端点已失效，需要手动指定对应区域的OAuth 2.0端点和租户ID，避免请求发往错误地址触发400。

内容的提问来源于stack exchange，提问作者Ibrahim Halici