如何为DbContext类和EF迁移配置不同的连接字符串？

针对你的场景，有两种可行方案，推荐用第二种适配Azure密钥保管库的动态连接字符串构建需求：

方案1：命令行直接指定连接字符串（临时操作） #

在NuGet包管理器控制台（PMC）中运行迁移命令时，通过-Connection参数直接传入预先构建好的modifytable用户连接字符串：

生成迁移文件 #

Add-Migration InitialCreate -Connection "你的modifytable用户完整连接字符串"

更新数据库 #

Update-Database -Connection "你的modifytable用户完整连接字符串"

这种方法适合偶尔执行迁移的场景，但每次都需要手动输入连接字符串。

方案2：实现设计时上下文工厂（推荐，适配动态连接） #

因为你的连接字符串是从Azure密钥保管库动态构建的，无法从配置文件读取，通过实现IDesignTimeDbContextFactory接口，让EF迁移工具自动使用带modifytable权限的连接：

1. 在项目中新建一个工厂类，比如MigrationDbContextFactory.cs：

using Microsoft.EntityFrameworkCore;
using Microsoft.EntityFrameworkCore.Design;
using Azure.Security.KeyVault.Secrets;
using Azure.Identity;

public class MigrationDbContextFactory : IDesignTimeDbContextFactory<ReadWriteContext>
{
    public ReadWriteContext CreateDbContext(string[] args)
    {
        // 从Azure密钥保管库获取连接参数
        var vaultUri = new Uri("https://你的密钥保管库名称.vault.azure.net/");
        var secretClient = new SecretClient(vaultUri, new DefaultAzureCredential());
        
        // 读取密钥保管库中的数据库配置项
        var server = secretClient.GetSecret("db-server").Value.Value;
        var dbName = secretClient.GetSecret("db-name").Value.Value;
        var modifyUser = secretClient.GetSecret("db-modify-username").Value.Value;
        var modifyPwd = secretClient.GetSecret("db-modify-password").Value.Value;
        
        // 构建modifytable用户的连接字符串
        var modifyConnString = $"Server={server};Database={dbName};User Id={modifyUser};Password={modifyPwd};TrustServerCertificate=True;";
        
        var optionsBuilder = new DbContextOptionsBuilder<ReadWriteContext>();
        optionsBuilder.UseSqlServer(modifyConnString);
        
        return new ReadWriteContext(optionsBuilder.Options);
    }
}

2. 完成后，直接在PMC运行常规迁移命令即可：

Add-Migration InitialCreate
Update-Database

EF迁移工具会自动识别并使用这个工厂创建的上下文，无需额外指定连接字符串。

注意事项 #

• 确保本地开发环境的Azure账号拥有访问目标密钥保管库的权限，否则无法读取密钥构建连接字符串。
• 你的ReadWriteContext类需要包含接收DbContextOptions<ReadWriteContext>参数的构造函数，才能被工厂正确实例化。

内容的提问来源于stack exchange，提问作者markvgti