使用C# .NET8 EF时，在DB Context中写连接字符串是否安全合规？

我正在使用C#、.NET 8及Entity Framework，目前直接在DB Context相关代码中写入连接字符串。请问这是否属于安全且规范的开发实践？还是应该将连接字符串存放在其他位置以提升安全性？

当前代码：

public class FileSystemDBContext : DbContext {
    public DbSet<FileTree> FileTrees { get; set; }

    public FileSystemDBContext(DbContextOptions<FileSystemDBContext> options) : base(options)
    {
        // Empty constructor body
    }
}

public class FileSystemDBContextFactory : IDesignTimeDbContextFactory<FileSystemDBContext> {
    public FileSystemDBContext CreateDbContext(string[] args)
    {
        var optionsBuilder = new DbContextOptionsBuilder<FileSystemDBContext>();
        optionsBuilder.UseSqlServer(@"Data Source=(localdb)\MSSQLLocalDB;Initial Catalog=FileSystemExercise;Integrated Security=True;Connect Timeout=30;Encrypt=False;Trust Server Certificate=False;Application Intent=ReadWrite;Multi Subnet Failover=False");

        return new FileSystemDBContext(optionsBuilder.Options);
    }
}

结论：直接硬编码连接字符串既不安全也不规范 #

硬编码连接字符串存在以下核心问题：

• 安全隐患：若代码提交到版本控制系统，连接字符串会被公开；生产环境若使用带密码的SQL账户，可能直接导致数据库泄露。
• 维护成本高：不同环境（开发/测试/生产）需不同连接字符串，硬编码需频繁修改代码并重新编译，效率极低。
• 不符合.NET配置规范：.NET从Core版本开始就推荐通过配置系统统一管理敏感配置项，而非硬编码到业务代码中。

改进方案 #

1. 用appsettings.json存储连接字符串

在项目根目录的appsettings.json中添加配置项：

{
  "ConnectionStrings": {
    "FileSystemDB": "Data Source=(localdb)\\MSSQLLocalDB;Initial Catalog=FileSystemExercise;Integrated Security=True;Connect Timeout=30;Encrypt=False;Trust Server Certificate=False;Application Intent=ReadWrite;Multi Subnet Failover=False"
  }
}

2. 注册DB Context时读取配置

在Program.cs中通过依赖注入注册DB Context，从配置文件读取连接字符串：

var builder = WebApplication.CreateBuilder(args);

// 注册FileSystemDBContext，从配置读取连接字符串
builder.Services.AddDbContext<FileSystemDBContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("FileSystemDB")));

var app = builder.Build();

// 后续中间件配置...
app.Run();

3. 修改设计时工厂类读取配置

若需使用EF Core迁移等工具，更新FileSystemDBContextFactory从配置文件读取连接字符串：

public class FileSystemDBContextFactory : IDesignTimeDbContextFactory<FileSystemDBContext>
{
    public FileSystemDBContext CreateDbContext(string[] args)
    {
        var config = new ConfigurationBuilder()
            .SetBasePath(Directory.GetCurrentDirectory())
            .AddJsonFile("appsettings.json")
            .Build();

        var optionsBuilder = new DbContextOptionsBuilder<FileSystemDBContext>();
        optionsBuilder.UseSqlServer(config.GetConnectionString("FileSystemDB"));

        return new FileSystemDBContext(optionsBuilder.Options);
    }
}

4. 生产环境额外安全措施

• 开发环境用用户机密：右键项目→「管理用户机密」，将敏感连接字符串存入用户机密，避免提交到Git仓库。
• 生产环境用环境变量：通过服务器环境变量存储连接字符串，完全避免配置文件泄露风险。
• 云环境用密钥管理服务：如Azure Key Vault，集中管理敏感配置，进一步提升安全性和可维护性。

内容的提问来源于stack exchange，提问作者MogliMehmet