我之前也踩过SQL Compact结合EF Code-First的密码验证坑，针对你遇到的问题，这里有几个实用的解决方案，帮你在运行时安全传递数据库密码：

方案1：动态构建完整连接字符串，传入EF上下文 #

既然你的AppConfig上下文已经支持带连接字符串参数的构造函数，最直接的方式就是从配置文件读取基础连接字符串，再拼接密码后传入：

安全的连接字符串构建方式（推荐） #

用SqlConnectionStringBuilder来处理，避免手动拼接出现格式错误：

using System.Configuration;
using System.Data.SqlClient;

// 从app.config读取基础连接字符串（不含密码）
var baseConnString = ConfigurationManager.ConnectionStrings["YourBaseConnName"].ConnectionString;

// 构建完整连接字符串
var connBuilder = new SqlConnectionStringBuilder(baseConnString);
// 从安全来源获取密码（比如加密配置、用户输入的SecureString）
connBuilder.Password = GetSecurePassword();

// 用带参数的构造函数创建上下文
using (var context = new AppConfig(connBuilder.ToString()))
{
    // 执行你的数据库操作
    var data = context.YourDbSet.ToList();
}

密码获取的安全建议 #

绝对不要硬编码密码！可以：

• 从WPF的PasswordBox获取（用SecureString，不要用Password属性）
• 读取加密的配置节（比如用DPAPI加密app.config的敏感部分）
• 从密钥管理服务（如本地密钥库）获取

方案2：重写EF上下文的默认构造函数，自动注入密码 #

如果不想每次创建上下文都手动处理连接字符串，可以修改AppConfig类，让默认构造函数自动构建带密码的连接字符串：

public class AppConfig : DbContext
{
    // 默认构造函数，自动加载带密码的连接字符串
    public AppConfig() : base(BuildFullConnectionString())
    {
    }

    // 保留原有的带参数构造函数
    public AppConfig(string connectionString) : base(connectionString)
    {
    }

    private static string BuildFullConnectionString()
    {
        var baseConn = ConfigurationManager.ConnectionStrings["YourBaseConnName"].ConnectionString;
        var builder = new SqlConnectionStringBuilder(baseConn);
        // 调用安全的密码获取方法
        builder.Password = RetrieveSecurePassword();
        return builder.ToString();
    }

    private static string RetrieveSecurePassword()
    {
        // 这里实现你的密码获取逻辑，比如：
        // 从加密配置读取、弹窗让用户输入、从密钥库获取等
        return DecryptPasswordFromConfig();
    }

    // 你的DbSet定义
    public DbSet<YourEntity> YourEntities { get; set; }
}

这样后续直接new AppConfig()就能正常访问数据库了。

方案3：全局配置EF连接工厂（适合多上下文场景） #

如果你的项目有多个EF上下文，想统一处理密码注入，可以自定义DbConfiguration：

using System.Data.Entity;
using System.Data.Entity.Infrastructure;
using System.Data.SqlClient;

public class SqlCePasswordConfig : DbConfiguration
{
    public SqlCePasswordConfig()
    {
        // 替换默认的SQL Compact连接工厂
        SetDefaultConnectionFactory(new SqlCeConnectionFactory(
            "System.Data.SqlServerCe.4.0",
            null,
            (connectionString) => 
            {
                var builder = new SqlConnectionStringBuilder(connectionString);
                builder.Password = RetrieveSecurePassword();
                return builder.ToString();
            }));
    }

    private static string RetrieveSecurePassword()
    {
        // 安全获取密码的逻辑
        return GetPasswordFromSecureStore();
    }
}

然后在你的AppConfig上下文类上添加特性：

[DbConfigurationType(typeof(SqlCePasswordConfig))]
public class AppConfig : DbContext
{
    // 上下文定义...
}

或者在app.config中配置全局的EF连接工厂：

<entityFramework>
  <defaultConnectionFactory type="YourNamespace.SqlCePasswordConfig, YourAssemblyName" />
</entityFramework>

注意事项 #

• SQL Compact的Password参数是区分大小写的，要确保和数据库创建时设置的完全一致
• 避免在内存中明文存储密码，尽量用SecureString处理用户输入的密码
• 如果遇到“密码不匹配”的异常，先确认基础连接字符串的Data Source路径正确（你已经设置了DataDirectory，可以调试输出builder.DataSource验证）

内容的提问来源于stack exchange，提问作者Luiey