在 .NET 6 上通过 C# 代码访问 DataVerse 数据并对其运行 SQL 语句（Azure Function）

Question

我正在云中使用 Dynamics365 CE。我正在尝试运行一些相当复杂的查询，这些查询是我作为 SQL 脚本构建的（使用 XrmToolBox 的精彩“SQL-4-CDS”插件）。

现在我知道我可以通过 TDS 端点连接到 Dataverse 数据存储（如果启用 - 在我的情况下），并且从 SSMS，它工作得很好：

Server Name    = myorg.crm4.dynamics.com,5558
Authentication = Azure Active Directory - Password
User Name      = my company e-mail

我可以连接到 Dataverse，并运行我的查询 - 一切都很棒。

现在我想对我正在编写的 C# 代码（在 .NET 6 上运行）执行相同的操作，最终应该成为一个 Azure 函数 - 所以它是一个“服务器到服务器”，后面 -场景，没有交互式登录上下文的场景。

我可以使用此连接字符串通过 TDS 端点连接到 Dataverse - 只要我以交互方式运行应用程序 - 就像我一样，在我的用户上下文中：

Server=myorg.crm4.dynamics.com,5558;Authentication=Active Directory Password;Database=my_dbname;User Id=my_email;Password=my_pwd;

但是 - 这不适用于服务器-到服务器“守护进程”式设置。

由于我使用 .NET 6（用于 Azure 函数），并且由于我想要运行一些自定义 SQL 语句，因此我无法使用“CRM XRM 客户端”工具（使用 IOrganizationService 类） - 我需要直接使用 ADO.NET - 我是否可以定义一个 ADO.NET 兼容的连接字符串，它将使用客户端 ID 和客户端密钥（我都可以使用）？

我已经为 Authentication=...... 设置尝试了很多值 - 但到目前为止没有一个有效。我可以在哪里找到此连接字符串参数支持的值的完整列表？

感谢您的帮助或指点！

Answer 1

我知道这是一个老问题，但如果它仍然对任何人有帮助：您应该能够使用 SqlConnection.AccessToken 属性，用于授权您连接到 TDS端点。要获取访问令牌，您需要使用您的应用程序用户客户端 ID 和获取令牌的秘密。

您还可以使用 SQL 4 CDS ADO.NET 提供程序 - 一次您已从 Dataverse SDK 创建了 ServiceClient，并将其传递给 Sql4CdsConnection 构造函数：

using var con = new Sql4CdsConnection(service);
using var cmd = con.CreateCommand();
cmd.CommandText = "SELECT ...";

Answer 2

OP 没有说明为什么或如何交互地为他们工作，但我猜测这是因为他们能够输入一些额外的详细信息来满足 MFA 要求。
我建议尝试以非交互方式使用相同的连接字符串，但使用已从 MFA 要求中排除的登录名。
（TDS端点文档说只有Azure Active Directory身份验证有效......[更新]但clientsecret肯定可以通过代码工作，并且您不需要其他答案中提到的额外的Sql4Cds类。当我查看代码时它只是连接这样的东西：

using (SqlConnection sqlConn = new SqlConnection("server=" + crmConnection.CrmConnectOrgUriActual.Host))
          {
             sqlConn.AccessToken = crmConnection.CurrentAccessToken;
             sqlConn.Open();

仅供参考，我尝试使用应用程序密码通过 SSMS 进行连接，但这不起作用。）

Answer 3

可以直接从 MSAL 获取 TDS 终结点的令牌。这里只是简单的，根据需要填写常量，如果需要的话，这个 post 展示了如何缓存令牌并根据需要刷新。

如果范围未设置为 dataverse url，您将收到类似

指定租户标识符“授权”既不是有效的 DNS 名称，也不是有效的外部域的错误。

string dataverseUrl = "https://mycompany.crm3.dynamics.com";
string resourceId = dataverseUrl + "/";
string scopes = [$"{resourceId}/.default"]; //Yes it’s, double //
var authority = $"https://login.microsoftonline.com/{aadTenantId}";

var app = ConfidentialClientApplicationBuilder.Create(clientId)
.WithClientSecret(clientSecret)
.WithAuthority(new Uri(authority))
.Build();
var result = await app.AcquireTokenForClient(scopes).ExecuteAsync();

sqlConnectionString = $"Server={dataverseUrl.Replace("https://", "")};Database={database};Encrypt=True;TrustServerCertificate=False;Persist Security Info=False";

sqlConnection.ConnectionString = sqlConnectionString;
sqlConnection.AccessToken = result.AccessToken;