如何使用ErikEJ Powertools连接Google Cloud Postgres并执行反向工程

核心问题分析 #

你遇到的问题是ErikEJ Powertools（EF Core Power Tools）在反向工程时，无法正确解析ADO.Net连接字符串中的SSL Password参数，导致误报密码错误。这是因为工具的UI设置或底层Npgsql驱动的参数处理逻辑和直接使用ADO.Net存在差异。

具体解决方案 #

• 直接粘贴完整连接字符串：跳过工具的分步连接配置，在连接设置中直接粘贴你已验证可行的ADO.Net连接字符串，避免工具自动解析参数时出现偏差。
• 统一Npgsql版本：确保工具使用的Npgsql版本和你ADO.Net项目中使用的版本一致。不同版本的驱动对SSL参数的处理逻辑不同，版本不匹配会导致参数解析失败。
• 转换证书格式为分离的PEM文件：将PFX证书拆分为client-cert.pem和client-key.pem（使用OpenSSL命令：openssl pkcs12 -in client.pfx -clcerts -nokeys -out client-cert.pem、openssl pkcs12 -in client.pfx -nocerts -out client-key.pem），然后修改连接字符串为：

  Host=[host ipaddress];Database=[database name];Username=[user name];Password=[password];SSL Mode=Require;SSL Certificate=client-cert.pem;SSL Key=client-key.pem;SSL Password=[ssl password];Trust Server Certificate=true;Include Error Detail=true;Persist Security Info=true;Timeout=60;
  

  再尝试在工具中使用这个连接字符串。
• 通过环境变量传递SSL密码：创建一个文本文件（比如ssl-pass.txt）写入SSL密码，设置环境变量PGSSLKEYPASSWORDFILE指向该文件路径，重启工具后再尝试连接。
• 避免手动添加高级参数：不要在工具的“高级设置”中手动添加SSL Password，部分版本的工具不支持该参数的UI配置，直接写入连接字符串是更可靠的方式。

验证步骤 #

1. 先在工具的“测试连接”功能中使用完整连接字符串确认连接成功。
2. 连接测试通过后，再执行反向工程生成DbContext和模型。

内容的提问来源于stack exchange，提问作者Shane Brodie