c# - 在 SQL Server 2017 中部署 CLR UDF : procedure

Question

我正在尝试按照 https://sqlquantumleap.com/2017/08/09/sqlclr-vs-sql-server-2017-part-2-clr-strict-security-solution-1/ 中描述的过程在 SQL Server 2017 数据库中部署 CLR 程序集.基本上，出于测试目的，我只包含一个包含几个基于 Regex 的函数的程序集:

public class TextUdf
{
    [SqlFunction(Name = "RegexIsMatch", IsDeterministic = true, IsPrecise = true)]
    public static SqlBoolean RegexIsMatch(SqlString text, SqlString pattern,
        SqlInt32 options)
    {
        if (text.IsNull) return SqlBoolean.Null;
        if (pattern.IsNull) pattern = "";

        return Regex.IsMatch((string)text,
            (string)pattern,
            options.IsNull? RegexOptions.None : (RegexOptions)options.Value,
            new TimeSpan(0, 0, 10))
            ? SqlBoolean.True
            : SqlBoolean.False;
    }

    [SqlFunction(Name = "RegexReplace", IsDeterministic = true, IsPrecise = true)]
    public static SqlString RegexReplace(SqlString text, SqlString pattern,
        SqlString replacement, SqlInt32 options)
    {
        if (text.IsNull || pattern.IsNull) return text;

        return Regex.Replace((string)text, (string)pattern,
            (string)replacement,
            options.IsNull ? RegexOptions.None : (RegexOptions)options.Value);
    }
}

我在 https://github.com/Myrmex/sqlclr 创建了一个完整的重现解决方案.我可以遵循那里描述的整个过程(自述文件)，直到我必须将 PFX 证书分配给要部署的 CLR 程序集。此时，我收到此错误:

MSB3325: Cannot import the following key file: pfx. The key file may be password protected. To correct this, try to import the certificate again or manually install the certificate to the Strong Name CSP with the following key container name: ...

按照错误消息的指导，然后我发现我可以通过安装带有 sn 的 PFX 来解决这个问题，这样我就可以在提示时手动输入密码(参见 Cannot import the keyfile 'blah.pfx' - error 'The keyfile may be password protected')。

完成此操作后，我可以使用 UDF 函数编译我的 CLR 程序集。现在，当我尝试通过 CREATE ASSEMBLY [SqlServerUdf] FROM 0x...binary stuff... 将它安装到测试数据库(只是为此目的创建的空数据库)时，我得到了这个错误:

CREATE or ALTER ASSEMBLY for assembly 'SqlServerUdf' with the SAFE or EXTERNAL_ACCESS option failed because the 'clr strict security' option of sp_configure is set to 1. Microsoft recommends that you sign the assembly with a certificate or asymmetric key that has a corresponding login with UNSAFE ASSEMBLY permission. Alternatively, you can trust the assembly using sp_add_trusted_assembly.

这完全违背了我必须遵循的冗长程序的目的，以便让 SQL Server 在不降低严格安全性的情况下接受我的 CLR。​​

显然我遗漏了一些东西，但我不确定这个棘手过程的许多细节，所以这将是一个艰难的猜测。任何人都可以建议我们该过程有什么问题，以便我们可以快速、详细地逐步引用如何在 SQL Server 中插入 CLR 程序集？这个简单的任务在最新版本中似乎变得非常困难...

Answer 1

根据我在 GitHub 存储库中看到的内容，您似乎跳过了一些步骤:

1. 您没有为原始 SQL2017_KeyAsm 项目设置密码。这就是为什么它仍然是一个 .snk 文件(即 SQL2017_KeyAsm.snk)而不是一个 .pfx 文件(即 SQL2017_KeyAsm.pfx)。我猜您未选中“使用密码保护我的 key 文件”复选框(我认为它是默认选中的)，因为您不应该有 .snk根本。此外，在您的 SQL2017_KeyAsm.sqlproj 文件中，您当前拥有:

   <AssemblyOriginatorKeyFile>SQL2017_KeyAsm.snk</AssemblyOriginatorKeyFile>
   

   当您应该具备以下条件时:

   <AssemblyOriginatorKeyFile>SQL2017_KeyAsm.pfx</AssemblyOriginatorKeyFile>
   

   尽管如此，您在自述文件中的说明是正确的，正如您在那里所说:“输入密码”。不过，这可能解释了您遇到的密码错误，因为没有密码保护私钥。要么，要么密码错误是由于使用了错误的 pfx 文件(见下文)。我想首先尝试修复以下项目，因为它可能可以通过无密码 SNK 逃脱，我只是从未尝试过。

2. 在 一次性程序 部分的末尾，在以“最后，以下步骤...”开头的段落之后的最后两个步骤中，第 2 步是使用了错误的 .pfx 文件。我猜这是上一步没有.pfx文件的直接结果(因为没有设置密码)，所以你抓取了唯一的.pfx那里的文件。 这 就是您在尝试加载 SqlServerUdf 程序集时遇到错误的原因:您使用证书 签署了程序集，但该证书只是用作将 KeyAsm 程序集加载到 [master] 中的机制这样就可以从中提取非对称 key 。之后证书被丢弃。非对称 key 是 .snk 文件的公钥，该文件是在您告诉 Visual Studio 您希望对 SQL2017_KeyAsm 项目进行签名时创建的。因此，.snk 文件(或 .pfx，如果您使用密码保护它)是您在告诉 Visual Studio 签署SqlServerUdf 项目。这样做将使用相同的私钥对两个项目/程序集进行签名。

因此，首先要做的是更改用于签署 SqlServerUdf 程序集的私钥。它不应是证书 .pfx 文件。它需要与用于签署 KeyAsm 文件的 key 相同。在您的情况下，这将是 SQL2017_KeyAsm.snk。

尝试进行一项更改，看看是否一切正常。如果没有，则返回并向 snk 文件添加密码(通过 Visual Studio)。您不需要重新生成证书或其 .pfx 文件，因为公钥应该保持不变，这就是加载到 [master] 中的全部内容。反正。但是，如果这仍然不起作用，请告诉我。同时，我将更新该帖子以更明确地说明密码以及何时使用哪个 pfx 文件。