如何在Controller或Service类中获取连接字符串？代码丢失密码问题

我之前也碰到过一模一样的问题，来一步步帮你搞定：

一、先搞懂正常获取连接字符串的几种方式 #

首先你得确保appsettings.json里的连接字符串配置是对的：

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=myServerAddress;Database=myDataBase;User Id=myUsername;Password=myPassword;"
  }
}

1. 在Startup.cs/Program.cs中配置（以EF Core为例） #

如果是.NET 6+的顶级语句（Program.cs）：

var builder = WebApplication.CreateBuilder(args);

// 注册数据库上下文，这里会自动读取连接字符串
builder.Services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));

如果是老版本的Startup.cs：

public class Startup
{
    public IConfiguration Configuration { get; }

    public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public void ConfigureServices(IServiceCollection services)
    {
        services.AddDbContext<ApplicationDbContext>(options =>
            options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));
    }
}

2. 在Controller或Service中获取 #

方式一：依赖注入IConfiguration

在Controller里直接注入：

public class HomeController : Controller
{
    private readonly IConfiguration _configuration;

    public HomeController(IConfiguration configuration)
    {
        _configuration = configuration;
    }

    public IActionResult Index()
    {
        // 这里调用GetConnectionString会返回配置的字符串，但调试/输出时密码会被隐藏
        string connectionString = _configuration.GetConnectionString("DefaultConnection");
        return View();
    }
}

Service类同理，只要在构造函数里注入IConfiguration就能拿到。

方式二：从DbContext获取（如果用EF Core）

如果已经注册了DbContext，也可以从它的Database属性读取：

public class MyBusinessService
{
    private readonly ApplicationDbContext _dbContext;

    public MyBusinessService(ApplicationDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    public void DoDatabaseOperation()
    {
        string connectionString = _dbContext.Database.GetConnectionString();
        // 同样，这里显示的时候密码会被替换成***
    }
}

二、解决密码被移除/隐藏的问题 #

其实这个不是密码真的被移除了，是ASP.NET Core的敏感数据保护机制在搞鬼——它会自动隐藏连接字符串里的密码、密钥这类敏感信息，防止你不小心把它们输出到日志或者调试窗口里。但如果确实需要拿到完整的连接字符串，有这几种办法：

方法1：直接读取原始配置值 #

不要用GetConnectionString方法，直接通过配置路径读取原始字符串：

// 在Program.cs里
string rawConnStr = builder.Configuration["ConnectionStrings:DefaultConnection"];

// 在Controller/Service里
string rawConnStr = _configuration["ConnectionStrings:DefaultConnection"];

这样拿到的就是完整的、包含密码的连接字符串。

方法2：启用敏感数据日志（如果是日志里看不到完整字符串） #

如果你是在EF Core的日志里看不到完整连接字符串，可以开启敏感数据日志：

// 在Program.cs注册DbContext时加上这句
builder.Services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection"))
           .EnableSensitiveDataLogging()); // 关键：允许日志输出敏感数据

这样EF Core的数据库连接日志就会显示完整的连接字符串了，但注意生产环境慎用，避免敏感信息泄露。

方法3：拆分配置项手动构建（更安全推荐） #

把连接字符串的各个部分拆成单独的配置项，然后手动拼接，既避免敏感数据隐藏，也更安全：
首先修改appsettings.json：

{
  "DatabaseSettings": {
    "Server": "myServerAddress",
    "Database": "myDataBase",
    "Username": "myUsername",
    "Password": "myPassword"
  }
}

然后创建一个对应的实体类：

public class DatabaseSettings
{
    public string Server { get; set; }
    public string Database { get; set; }
    public string Username { get; set; }
    public string Password { get; set; }
}

最后在Program.cs里拼接：

var dbSettings = builder.Configuration.GetSection("DatabaseSettings").Get<DatabaseSettings>();
string connectionString = $"Server={dbSettings.Server};Database={dbSettings.Database};User Id={dbSettings.Username};Password={dbSettings.Password};";

builder.Services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(connectionString));

这种方式还方便你用环境变量或者密钥管理器来存储密码，不用明文写在配置文件里，更适合生产环境。

最后提醒 #

生产环境绝对不要把密码明文写在appsettings.json里！应该用环境变量、Azure Key Vault或者.NET的Secret Manager来存储敏感信息，避免泄露。

内容的提问来源于stack exchange，提问作者ca9163d9