Azure App Service(Windows)中Blazor Server应用Socket访问权限异常排查

以下是针对问题的具体排查和解决步骤：

1. 移除Kestrel硬编码的端口配置 #

Azure App Service（Windows）环境下，IIS作为反向代理接管80/443端口，应用无需直接监听这些端口，Kestrel应使用Azure自动分配的内部端口（由环境变量ASPNETCORE_PORT指定）。

修改appsettings.json中的Kestrel配置：

• 直接删除整个Kestrel节点，让.NET框架自动适配环境端口；
• 或保留精简配置：

"Kestrel": {
  "Endpoints": {
    "Http": {
      "Url": "http://localhost:"
    }
  }
}

硬指定80/443端口会与IIS的端口占用冲突，触发Socket权限错误。

2. 简化Program.cs的配置逻辑 #

应用中手动设置当前目录的代码可能与Azure App Service的工作目录机制冲突，移除该部分代码：

修改Program.cs中的ConfigureAppConfiguration段：

webBuilder.ConfigureAppConfiguration((hostingContext, config) =>
{
    // 移除以下代码：Azure会自动处理工作目录
    // if (hostingEnv.IsProduction())
    //     Directory.SetCurrentDirectory(AppDomain.CurrentDomain.BaseDirectory);

    config.SetBasePath(Directory.GetCurrentDirectory())
          .AddJsonFile("appsettings.json", optional: false, reloadOnChange: true)
          .AddJsonFile($"appsettings.{hostingContext.HostingEnvironment.EnvironmentName}.json", optional: true, reloadOnChange: true)
          .AddEnvironmentVariables();
});

Host.CreateDefaultBuilder已经包含默认的配置加载逻辑，手动重复设置可能导致配置冲突。

3. 排查Negotiate认证服务的影响 #

尽管你表示暂未启用认证，但代码中已注册Negotiate认证服务，可能在启动时尝试创建相关Socket连接或权限验证。暂时注释认证相关代码验证：

在Startup.cs的ConfigureServices中：

// 暂时注释认证配置
// services.AddAuthentication(NegotiateDefaults.AuthenticationScheme).AddNegotiate();
// services.AddAuthorization(options =>
// {
//     options.FallbackPolicy = options.DefaultPolicy;
//     options.AddPolicy("DashboardViewer", p =>
//     {
//         p.RequireRole("ManageProjects", "ViewProject", "ModifyProject", "ManageSystems", "ViewSystem", "ModifySystem");
//     });
// });

同时在Configure方法中注释：

// app.UseAuthentication();
// app.UseAuthorization();

如果注释后问题解决，再逐步调整认证配置适配Azure环境（例如改用Azure AD认证，或配置Negotiate的正确参数）。

4. 修正证书配置 #

你的Kestrel配置中指定了本地certificate.pfx文件，Azure App Service环境下无法直接访问本地证书文件，需调整：

• 如果无需自定义证书，直接删除Kestrel.Certificates节点；
• 如果需要使用证书，通过Azure门户上传证书，然后用证书指纹配置：

"Kestrel": {
  "Certificates": {
    "Default": {
      "Thumbprint": "你的证书指纹",
      "Store": "My",
      "Location": "CurrentUser"
    }
  }
}

本地证书文件的读取失败可能间接导致Socket权限错误。

5. 检查Azure App Service配置 #

• 在Azure门户的配置->应用设置中，确认ASPNETCORE_ENVIRONMENT设置为对应环境（如Production）；
• 在配置->常规设置中，清空“启动命令”，让Azure自动处理应用启动；
• 通过监控->日志流查看详细错误堆栈，定位Socket错误的具体触发位置（如Blazor Hub的WebSocket连接、Kestrel初始化等）。

内容的提问来源于stack exchange，提问作者Macadameane