基于.NET/SQL Server，从控制库取连接串访问客户库的方案建议

我刚好做过类似的多租户独立数据库架构的WinForms项目，结合你的.NET + SQL Server环境，给你几个实用的解决方案，都是经过项目验证的：

这是最符合现代.NET开发规范的方式，能很好地解耦应用层和数据访问层，也方便后续扩展。

步骤大概是这样：

1. 应用启动时（比如Program.cs或者主窗体初始化阶段），先通过预设的控制库（db1）连接字符串，查询当前用户对应的客户数据库连接字符串。
2. 将这个客户连接字符串注册到DI容器中，然后类库的服务通过构造函数注入获取。

举个用微软自带DI的例子：

// 应用启动逻辑
var controlDbConn = ConfigurationManager.ConnectionStrings["Db1"].ConnectionString;
string currentUserName = Environment.UserName; // 或者从登录界面获取
string customerConnString = GetCustomerConnectionString(controlDbConn, currentUserName);

// 初始化DI容器
var services = new ServiceCollection();
// 注册客户连接字符串为单例（用户会话期间不会变）
services.AddSingleton(customerConnString);
// 注册类库中的数据访问服务
services.AddScoped<ICustomerDataService, CustomerDataService>();

var serviceProvider = services.BuildServiceProvider();

// 在窗体中使用服务
var dataService = serviceProvider.GetRequiredService<ICustomerDataService>();
var customers = dataService.GetAllCustomers();

类库中的数据服务实现：

public interface ICustomerDataService
{
    List<Customer> GetAllCustomers();
}

public class CustomerDataService : ICustomerDataService
{
    private readonly string _customerConnString;

    // 通过构造函数注入连接字符串
    public CustomerDataService(string customerConnString)
    {
        _customerConnString = customerConnString;
    }

    public List<Customer> GetAllCustomers()
    {
        var customers = new List<Customer>();
        using (var conn = new SqlConnection(_customerConnString))
        {
            conn.Open();
            // 执行查询并映射实体逻辑
            var cmd = new SqlCommand("SELECT * FROM Customers", conn);
            using (var reader = cmd.ExecuteReader())
            {
                while (reader.Read())
                {
                    customers.Add(new Customer
                    {
                        Id = reader.GetInt32(0),
                        Name = reader.GetString(1)
                    });
                }
            }
        }
        return customers;
    }
}

如果你的项目比较小，不想引入DI框架，可以用静态类来存储连接字符串，类库直接访问这个静态类。

示例代码：

// 放在共享项目或者类库可访问的命名空间下
public static class AppRuntimeContext
{
    // 确保线程安全，WinForms主线程单线程，但后台操作要注意
    private static readonly object _lockObj = new object();
    private static string _customerConnString;

    public static string CustomerDbConnectionString
    {
        get
        {
            lock (_lockObj)
            {
                return _customerConnString;
            }
        }
        set
        {
            lock (_lockObj)
            {
                _customerConnString = value;
            }
        }
    }
}

// 应用启动时设置
AppRuntimeContext.CustomerDbConnectionString = customerConnString;

// 类库中直接使用
public class CustomerRepository
{
    public List<Customer> GetCustomers()
    {
        using (var conn = new SqlConnection(AppRuntimeContext.CustomerDbConnectionString))
        {
            // 查询逻辑...
        }
    }
}

⚠️ 注意：静态类要考虑线程安全，尤其是如果有后台异步操作的话，一定要加锁避免竞态条件。

如果你的项目用Entity Framework Core，可以创建一个动态传入连接字符串的DbContext，或者用工厂模式来生成：

// 类库中的DbContext
public class CustomerDbContext : DbContext
{
    private readonly string _connectionString;

    public CustomerDbContext(string connectionString)
    {
        _connectionString = connectionString;
    }

    protected override void OnConfiguring(DbContextOptionsBuilder optionsBuilder)
    {
        optionsBuilder.UseSqlServer(_connectionString);
    }

    public DbSet<Customer> Customers { get; set; }
}

// 应用中使用
var dbContext = new CustomerDbContext(customerConnString);
var customers = dbContext.Customers.ToList();

// 或者结合DI注册，方便注入
services.AddScoped<CustomerDbContext>(sp => 
    new CustomerDbContext(AppRuntimeContext.CustomerDbConnectionString));

• 连接字符串安全：客户数据库的连接字符串不要明文存储，建议用.NET的ProtectedConfigurationProvider加密配置，或者用DPAPI加密后存储在db1中。
• 权限校验：db1的查询逻辑一定要严格验证用户身份，确保返回的是用户有权限访问的客户数据库连接字符串，避免越权访问。
• 缓存优化：用户登录后，连接字符串可以缓存到内存或者本地（比如用户配置文件），避免每次操作都去查询db1，提升性能。
• 异常处理：要处理db1查询失败、客户数据库连接失败等异常场景，给用户清晰的错误提示，比如“无法获取您的数据库权限，请联系管理员”。

内容的提问来源于stack exchange，提问作者Chase