ASP.NET Core 2.1 + Kestrel（如何禁用HTTPS）

Question

因此，随着ASP.NET Core 2.1的出现，Kestrel现在自动在HTTP旁边创建一个HTTPS端点，并且默认项目模板已设置为从HTTP重定向到HTTPS（很容易撤消）。

但是我的问题是...如何为我的项目完全禁用HTTPS。我已经阅读了文档，并使用了HTTPS的各种配置设置，但似乎没有什么允许我关闭它并只运行HTTP项目。

我疯了还是只是想念一些东西。我希望这非常容易做到。

Answer 1

找出实现我想要做的正确方法，就是使用.UseKestrel（）专门配置Kestrel并只需指定一个地址，如下所示：

  WebHost.CreateDefaultBuilder(args)
    .UseKestrel(options => {
      options.Listen(IPAddress.Loopback, 5080); //HTTP port
    })
    .UseStartup<Startup>();

影响覆盖默认设置，并在Kestel启动时显示此警告：

warn: Microsoft.AspNetCore.Server.Kestrel[0]
  Overriding address(es) 'https://localhost:5001, http://localhost:5000'. Binding to endpoints defined in UseKestrel() instead.

如果指定了第二个地址，它将假定该地址将使用内置的开发者证书进行保护，例如：

  WebHost.CreateDefaultBuilder(args)
    .UseKestrel(options => {
      options.Listen(IPAddress.Loopback, 5080); //HTTP port
      options.Listen(IPAddress.Loopback, 5443); //HTTPS port
    })
    .UseStartup<Startup>();

您当然可以按照以下说明专门保护您的SSL地址：

Nearest Neighbor Searching using Voronoi Diagrams

这是生产设置所必需的。

Answer 2

如果您使用的是Visual Studio 2017，则可以执行以下操作：

1. 转到项目属性。 （右键单击>属性）
2. 单击“调试”选项卡。
3. 在“ Web服务器设置”下，取消选择“启用SSL”。
4. 保存，构建并重试。

这将更新launchSettings.json文件中的iisExpress设置。

Answer 3

在Startup.cs中，删除中间件

app.UseHttpsRedirection();

Answer 4

在项目的文件Properties/launchSettings.json中，查看键applicationUrl。您会找到类似的东西：

...
"applicationUrl": "https://localhost:5001;http://localhost:5000",
...

删除https端点即可完成。

修改

如@Xorcist所述，文件launchSettings.json未发布。因此，以上解决方案仅在开发环境中有效。要在生产环境和开发环境中都禁用https，并且通常要配置要监听的URL，还可以执行以下操作之一：

• 使用--urls的{​​{1}}参数，将与dotnet run中的applicationUrl具有相同的效果。例如：launchSettings.json。再次，删除您不想使用的那个。

• 使用dotnet run --urls=http://0.0.0.0:5000,https://0.0.0.0:5001环境变量也可以实现相同目的。

• 正如@Konstantin对this question的答复中所提到的，在ASP Net Core 2.1中，您还可以在ASPNETCORE_URLS中配置Kestrel端点（似乎在2.0中无法做到）。
• 最后，使用appsettings.json扩展方法useUrls也可以实现相同的目的。我更喜欢其他解决方案，因为这些解决方案会将您硬编码为应用程序终结点，并且在不重新编译应用程序的情况下无法更改。

所有可能的选项在Microsoft Docs on this中进行了详细说明。

Answer 5

在Program.cs中，如下添加UseUrls：

WebHost.CreateDefaultBuilder(args)
.UseUrls("http://localhost:5000")
.UseStartup<Startup>();

然后在Startup.cs中删除/注释以下内容：

app.UseHttpsRedirection();

Answer 6

使用ASPNET CORE 2.2，我只需将Web服务器URL设置为http而不是https，它就可以自行选择它。我将其作为自托管进程运行。

1. 转到您的项目属性。
2. 单击“调试”选项卡。
3. 在“ Web服务器设置”下，将URL设置为http://xxx
4. 再试一次：）

Answer 7

dotnet CLI现在具有用于此的模板。

dotnet new webapi --no-https

Answer 8

在项目属性中禁用启用SSL

Answer 9

关闭 https 在于这 3 项更改...

属性/launchSettings.json

• 将 sslPort 设置为 0
• 从 applicationUrl
中删除 https 网址

Startup.cs

• 删除或注释掉app.UseHttpsRedirection()