Azure App Service上Blazor Web App(SSR)显示本地文件路径问题咨询

为什么Release发布后仍会显示本地源码路径？ #

这是因为**PDB文件（程序数据库）**在发布时被一并部署到了Azure App Service。即使是Release模式，Visual Studio默认会生成包含源码路径、变量名等调试信息的PDB文件，这些信息会被错误处理逻辑读取并展示在错误栈中。PDB里的本地路径是编译时写入的，和部署环境无关，所以Azure能读取到你本地项目的路径。

如何避免泄露敏感路径信息？ #

• 排除PDB文件发布：
  在Visual Studio发布配置的“生成”选项中，将“生成调试信息”设置为无；或者直接在项目文件（.csproj）中添加以下配置，强制关闭调试符号生成：

  <PropertyGroup>
    <DebugType>None</DebugType>
    <DebugSymbols>false</DebugSymbols>
  </PropertyGroup>
  

• 启用生产环境错误处理：
  在Program.cs中确保非开发环境下使用友好错误页面，不输出详细栈信息：

  if (!app.Environment.IsDevelopment())
  {
      app.UseExceptionHandler("/Error");
      app.UseHsts();
  }
  

  同时修改Error.razor组件，移除任何展示详细错误栈的代码，只保留通用友好提示。
• 确认Azure环境配置：
  在Azure App Service的“配置”→“应用程序设置”中，将ASPNETCORE_ENVIRONMENT设置为Production，确保应用触发生产环境的错误处理规则。

内容的提问来源于stack exchange，提问作者Fabian Holz