VS Code远程隧道下Snowflake externalbrowser认证令牌重定向失败求解决

在通过远程隧道连接Azure VM进行开发时，执行以下Snowflake Python会话初始化代码（采用externalbrowser认证方式），出现令牌URL无法重定向回Snowflake客户端的错误：

Session.builder.configs(
        {
            "account": account,
            "authenticator": "externalbrowser",
            "user": user,
            "warehouse": warehouse,
        }
    ).create()

相关报错截图：

以下是可行的解决办法：

• 端口转发绕过远程隧道限制：如果使用SSH连接Azure VM，将Snowflake默认的认证回调端口（8443）从VM本地转发到你的本地机器。执行如下SSH命令：

  ssh -L 8443:localhost:8443 <azure-vm-用户名>@<azure-vm-IP地址>
  

  这样认证时浏览器的重定向请求会直接回到本地，完成令牌传递。

• 自定义认证回调端口并配置防火墙：在Session配置中指定一个自定义端口，同时确保Azure VM的安全组和本地防火墙允许该端口的通信。修改后的代码示例：

  Session.builder.configs(
          {
              "account": account,
              "authenticator": "externalbrowser",
              "user": user,
              "warehouse": warehouse,
              "authenticator_externalbrowser_port": 9090  # 设置自定义端口
          }
      ).create()
  

  之后在Azure VM的安全组中添加9090端口的入站规则，同时通过SSH隧道将该端口转发到本地对应端口。

• 切换至无浏览器重定向的认证方式：如果重定向问题无法快速解决，可改用密钥对认证或用户名密码认证（需MFA时结合安全令牌），避免浏览器重定向环节。密钥对认证代码示例：

  Session.builder.configs(
          {
              "account": account,
              "authenticator": "snowflake_jwt",
              "user": user,
              "warehouse": warehouse,
              "private_key": 你的RSA私钥对象  # 需提前生成并在Snowflake中配置公钥
          }
      ).create()
  

内容的提问来源于stack exchange，提问作者Raphael Roth