先从配置文件入手，咱们在appsettings.json里明确定义两个独立连接字符串，分别对应应用服务账户和迁移专用账户（通常迁移需要更高权限来修改数据库 schema）：

{
  "ConnectionStrings": {
    "AppDbConnection": "Server=YOUR_SERVER;Database=TestAppDb;User Id=TestAppServiceAccount;Password=YOUR_PWD;TrustServerCertificate=True;",
    "MigrationsDbConnection": "Server=YOUR_SERVER;Database=TestAppDb;User Id=MigrationAdminAccount;Password=YOUR_ADMIN_PWD;TrustServerCertificate=True;"
  }
}

划重点：你提到实际场景会加密敏感信息，这里推荐用ASP.NET Core的配置保护机制（比如生产环境用环境变量、密钥管理器存储），绝对不要明文暴露账户密码。

接下来配置DbContext，让它支持通过配置项灵活注入不同连接字符串：

public class AppDbContext : DbContext
{
    public AppDbContext(DbContextOptions<AppDbContext> options) : base(options)
    {
    }

    // 这里添加你的实体DbSet，比如：
    public DbSet<Product> Products { get; set; }
}

然后在Startup.cs的ConfigureServices方法里，注册供应用业务逻辑使用的DbContext实例，绑定到TestAppServiceAccount对应的连接字符串：

public void ConfigureServices(IServiceCollection services)
{
    // 应用业务用DbContext：仅使用TestAppServiceAccount权限
    services.AddDbContext<AppDbContext>(options =>
        options.UseSqlServer(Configuration.GetConnectionString("AppDbConnection")));

    // 其他服务注册：MVC、身份验证等
    services.AddMvc();
}

现在解决核心问题——让EF迁移使用另一个独立连接字符串，有两种实用方式：

方式一：Package Manager Console（PMC）直接指定 #

在Visual Studio的PMC里执行迁移命令时，通过--connection参数指定迁移专用连接：

# 生成迁移脚本
Add-Migration InitialSchemaSetup -Connection "MigrationsDbConnection"

# 应用迁移到数据库
Update-Database -Connection "MigrationsDbConnection"

方式二：创建迁移专用DbContext工厂（更省心） #

如果不想每次手动传参数，可以创建一个实现IDesignTimeDbContextFactory<AppDbContext>的类，让EF迁移时自动读取指定连接字符串：

public class AppDbContextMigrationFactory : IDesignTimeDbContextFactory<AppDbContext>
{
    public AppDbContext CreateDbContext(string[] args)
    {
        var configBuilder = new ConfigurationBuilder()
            .SetBasePath(Directory.GetCurrentDirectory())
            .AddJsonFile("appsettings.json")
            .Build();

        var options = new DbContextOptionsBuilder<AppDbContext>();
        options.UseSqlServer(configBuilder.GetConnectionString("MigrationsDbConnection"));

        return new AppDbContext(options.Options);
    }
}

这样以后直接执行Add-Migration或Update-Database，EF会自动调用这个工厂类，使用迁移专用连接，不用再手动指定参数。

最后补充两个最佳实践：

• 权限隔离：确保TestAppServiceAccount只有数据库读写权限，迁移用账户才拥有DDL修改权限（比如建表、改列），遵循最小权限原则。
• 生产环境加密：用dotnet user-secrets管理开发环境敏感配置，生产环境改用Azure密钥保管库或服务器本地加密，彻底避免明文泄露。

内容的提问来源于stack exchange，提问作者Vinod