ASP.NET Core 2.1 + Kestrel (Deaktivieren von HTTPS)

Mit dem Aufkommen von ASP.NET Core 2.1 erstellt Kestrel nun automatisch einen HTTPS-Endpunkt neben dem HTTP-Endpunkt, und Standardprojektvorlagen werden so eingerichtet, dass sie von HTTP zu HTTPS umleiten (was leicht rückgängig zu machen ist).

Meine Frage ist jedoch ... wie kann ich HTTPS für mein Projekt vollständig deaktivieren. Ich habe die Dokumente gelesen und mit verschiedenen Konfigurationseinstellungen für HTTPS gespielt, aber nichts, was ich tue, scheint es mir zu ermöglichen, es auszuschalten und einfach ein HTTP-Projekt auszuführen.

Bin ich verrückt oder vermisse ich einfach etwas? Ich würde erwarten, dass dies super einfach ist.

Wenn Sie Visual Studio 2017 verwenden, können Sie Folgendes tun:

1. Gehen Sie zu Ihren Projekteigenschaften. (Rechtsklick> Eigenschaften)
2. Klicken Sie auf die Registerkarte Debug.
3. Deaktivieren Sie unter Webserver-Einstellungen die Option SSL aktivieren.
4. Speichern, erstellen und erneut versuchen.

Dadurch werden die iisExpress-Einstellungen in der Datei launchSettings.json aktualisiert.

Entfernen Sie in der Datei Startup.cs die Middleware

app.UseHttpsRedirection();

Es stellte sich heraus, dass der richtige Weg, um das zu erreichen, was ich tun wollte, darin bestand, Kestrel speziell mit .UseKestrel () zu konfigurieren und einfach eine einzelne Adresse wie folgt anzugeben:

  WebHost.CreateDefaultBuilder(args)
    .UseKestrel(options => {
      options.Listen(IPAddress.Loopback, 5080); //HTTP port
    })
    .UseStartup<Startup>();

in affekt das Standard-Setup überschreiben und diese Warnung anzeigen, wenn Kestel startet:

warn: Microsoft.AspNetCore.Server.Kestrel[0]
  Overriding address(es) 'https://localhost:5001, http://localhost:5000'. Binding to endpoints defined in UseKestrel() instead.

Wenn eine zweite Adresse angegeben wird, wird davon ausgegangen, dass die Adresse mit dem integrierten Entwicklerzertifikat als solches gesichert werden soll:

  WebHost.CreateDefaultBuilder(args)
    .UseKestrel(options => {
      options.Listen(IPAddress.Loopback, 5080); //HTTP port
      options.Listen(IPAddress.Loopback, 5443); //HTTPS port
    })
    .UseStartup<Startup>();

Sie können Ihre SSL-Adresse natürlich speziell wie hier beschrieben sichern:

https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.1&tabs=aspnetcore2x

was für Produktionsaufbauten notwendig ist.

Properties/launchSettings.jsonSchauen Sie in der Datei Ihres Projekts nach dem Schlüssel applicationUrl. Sie finden so etwas wie:

...
"applicationUrl": "https://localhost:5001;http://localhost:5000",
...

Entfernen Sie den httpsEndpunkt und fertig.

Bearbeiten

Wie von @Xorcist angegeben, wird die Datei launchSettings.jsonnicht veröffentlicht. Die obige Lösung funktioniert also nur in einer Entwicklungsumgebung. Sie können einen der folgenden Schritte ausführen, um https zu deaktivieren und im Allgemeinen die URLs zu konfigurieren, die Sie sowohl in der Produktion als auch in der Entwicklung anhören möchten:

• Verwenden Sie die --urlsParameter von dotnet run, haben den gleichen Effekt wie applicationUrlin launchSettings.json. Zum Beispiel : dotnet run --urls=http://0.0.0.0:5000,https://0.0.0.0:5001. Entfernen Sie erneut diejenige, die Sie nicht verwenden möchten.

• Gleiches kann mit der ASPNETCORE_URLSUmgebungsvariablen erreicht werden.

• Wie in der Antwort von @Konstantin auf diese Frage erwähnt , können Sie in ASP Net Core 2.1 auch Kestrel-Endpunkte in the konfigurieren appsettings.json(dies ist anscheinend in 2.0 nicht möglich).
• Dies kann schließlich auch mit der useUrlsErweiterungsmethode erreicht werden WebHost.CreateDefaultBuilder(args).UseUrls("http://0.0.0.0:5000"). Ich bevorzuge die andere Lösung, da diese Hardcodes Ihre Anwendungsendpunkte sind und nicht geändert werden können, ohne die Anwendung neu zu kompilieren.

Alle möglichen Optionen werden in den Microsoft Docs dazu ausführlich erläutert .

Fügen Sie in Program.cs UseUrls wie folgt hinzu:

WebHost.CreateDefaultBuilder(args)
.UseUrls("http://localhost:5000")
.UseStartup<Startup>();

Und in The Startup.cs entfernen / kommentieren Sie Folgendes:

app.UseHttpsRedirection();

Die dotnetCLI hat jetzt eine Vorlage dafür.

dotnet new webapi --no-https

Mit ASPNET CORE 2.2 setze ich die Webserver-URL einfach auf http und nicht auf https und sie wird von selbst abgerufen. Ich führe es als selbst gehosteten Prozess aus.

1. Gehen Sie zu Ihren Projekteigenschaften.
2. Klicken Sie auf die Registerkarte Debug.
3. Setzen Sie unter Webserver-Einstellungen die URL auf http: // xxx
4. Versuchen Sie es nochmal :)

Deaktivieren Sie in den Projekteigenschaften SSL aktivieren