Доступ SQL с помощью управляемого удостоверения – срок действия токена истекает ⇐ C#

[Anonymous]

У нас есть служба приложений, которая подключается к Azure SQL с помощью MI.
С тех пор, как мы перешли на использование MI, мы видим эту ошибку:

Код: Выделить всё

An unhandled exception occured while processing a job: Microsoft.Data.SqlClient.SqlException (0x80131904): Next reconnection attempt will exceed query timeout. Reconnection was terminated.
---> Microsoft.Data.SqlClient.SqlException (0x80131904): Login failed for user ''. Token is expired.
at Microsoft.Data.ProviderBase.DbConnectionPool.CheckPoolBlockingPeriod(Exception e)
at Microsoft.Data.ProviderBase.DbConnectionPool.CreateObject(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)
at Microsoft.Data.ProviderBase.DbConnectionPool.UserCreateRequest(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)
at Microsoft.Data.ProviderBase.DbConnectionPool.ReplaceConnection(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)
at Microsoft.Data.ProviderBase.DbConnectionFactory.TryGetConnection(DbConnection owningConnection, TaskCompletionSource`1 retry, DbConnectionOptions userOptions, DbConnectionInternal oldConnection, DbConnectionInternal& connection)
at Microsoft.Data.ProviderBase.DbConnectionInternal.TryOpenConnectionInternal(DbConnection outerConnection, DbConnectionFactory connectionFactory, TaskCompletionSource`1 retry, DbConnectionOptions userOptions)

Ошибка исчезает после перезапуска приложения и, похоже, повторяется через несколько дней.
У нас есть DbConnectionInterceptor, который получает токен как часть ConnectionOpening( ) метод.
Инициализация сборщика приложений:

Код: Выделить всё

var applicationBuilder = ConfidentialClientApplicationBuilder
.Create(clientId)
.WithCacheOptions(CacheOptions.EnableSharedCacheOptions)
.WithClientAssertion(new ManagedIdentityClientAssertion(managedIdentityClientId).GetSignedAssertion)
.WithAuthority(AzureCloudInstance.AzurePublic, tenantId)
.WithAzureRegion(ConfidentialClientApplication.AttemptRegionDiscovery)
.Build();

Получить метод токена, вызванный из метода ConnectionOpening:

Код: Выделить всё

private string GetAccessToken()
{
var applicationBuilder = _confidentialClientAppBuilder.GetConfidentialClientApp();
var scopes = new[] { "https://database.windows.net/.default" };
AuthenticationResult authenticationResult = Task.Run(async () => await applicationBuilder.AcquireTokenForClient(scopes).ExecuteAsync().ConfigureAwait(false)).GetAwaiter().GetResult();

return authenticationResult.AccessToken;
}

Не выполняется ли внутреннее обновление токена? Есть ли здесь что-то еще, что нам нужно сделать?
У нас есть еще одно приложение, которое не использует пул DbContext и, похоже, работает нормально. С этой проблемой сталкивается только тот, кто использует пул. Любая информация будет полезна.

Подробнее здесь: https://stackoverflow.com/questions/790 ... ken-expiry