我们可以在Azure上的T-SQL过程中创建数据库范围的凭据吗

Question

是否可以在Azure SQL的T-SQL过程中为共享访问签名创建数据库范围的凭据？

我们正在尝试从Azure blob中存储的csv文件批量插入数据

以下是步骤

• 使用JAVA创建SAS凭据

• Java将调用存储过程来创建/更改外部数据源，并将SAS凭据作为参数传递给该过程

• 上面的过程将在内部调用另一个过程来进行批量插入

我们在通过T-SQL过程创建数据库范围的凭证时面临挑战，有人可以确认这种方法是否切实可行

如果我们可以得到一些相同的示例代码，那将有很大的帮助。

我已经在Microsoft网站上看​​到了用于创建数据库范围的凭据的语法，当我们将脚本作为独立的语句运行但无法使用过程编译代码时，该语法可以工作

我们尝试了以下代码

CREATE procedure prc_create_external_data_source @SAS VARCHAR(100)
AS
BEGIN

SET nocount ON

DECLARE @command varchar(MAX);

PRINT 'Shared Access Key Received Key: '+@SAS;



SET @command = 

'CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential 
WITH IDENTITY = ''SHARED ACCESS SIGNATURE'',
SECRET = '+@SAS


EXECUTE (@command);

PRINT 'Database Scoped Credential Created';



END

执行此过程后，我们得到以下错误消息

EXECUTE prc_create_external_data_source '1245632512344'

错误号：102错误消息：'1245632512344'附近的语法不正确。 行号：3过程名称：（SQL状态：S0001-错误代码：0）

谢谢

Answer 1

您的秘密可能需要用引号引起来。 同样，所有这些都必须在一行上，或者与+串联在一起

如果您打印了字符串，则可能很明显。 尝试这个：

SET @command =     
'CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential ' +
'WITH IDENTITY = ''SHARED ACCESS SIGNATURE''' + 
',SECRET = '''+ @SAS + ''''