ASP.NET Core 6及以上版本wwwroot图片上传权限问题求助

问题根源分析 #

你遇到的权限拒绝问题，核心有两个原因：

1. 代码路径拼接错误：原代码重复拼接了wwwRootPath，导致生成的文件路径无效，服务器端严格的权限校验触发了错误（本地因用户权限较高未暴露该问题）。
2. 服务器文件夹权限不足：IIS应用池的运行账户没有目标文件夹的读写权限。

代码修正 #

先修复路径拼接错误，同时补充目录存在性检查，避免因目录缺失引发异常：

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult Create(ProductVM objVM, IFormFile? file)
{
    try
    {
        if (ModelState.IsValid)
        {
            string wwwRootPath = _hostnvironment.WebRootPath;

            if (file != null)
            {
                string filename = Guid.NewGuid().ToString();
                var uploads = Path.Combine(wwwRootPath, "Images", "Product");
                var extension = Path.GetExtension(file.FileName);

                // 修正路径拼接：直接用uploads和文件名拼接
                var fullpath = Path.Combine(uploads, filename + extension);

                // 确保上传目录存在，避免目录缺失报错
                if (!Directory.Exists(uploads))
                {
                    Directory.CreateDirectory(uploads);
                }

                using (var fileStreams = new FileStream(fullpath, FileMode.Create))
                {
                    file.CopyTo(fileStreams);
                }

                objVM.ImageURL = @"/Images/Product/" + filename + extension;
            }

            var _product = (Product)objVM;

            _db.Products?.Add(_product);
            _db.SaveChanges();
            TempData["success"] = "Product Created Successfully";
            return RedirectToAction("Index");
        }
    }
    catch (Exception ex)
    {
        // 建议添加日志记录，方便后续排查问题
        // _logger.LogError(ex, "上传产品图片失败");
        TempData["error"] = $"上传失败：{ex.Message}";
    }
    
    return View(objVM);
}

同时移除了吞掉异常的内层try-catch，保留外层异常处理并添加错误提示，便于排查问题。

服务器权限设置步骤 #

1. 打开服务器文件资源管理器，找到目标文件夹：E:\Inetpub\vhosts\mywebsite.in\httpdocs\wwwroot\Images\Product
2. 右键文件夹 → 属性 → 切换到安全选项卡
3. 点击编辑 → 添加，在弹出的对话框中输入应用池身份：
   • 若为IIS默认应用池，输入IIS AppPool\[你的应用池名称]（比如你的网站应用池叫mywebsite.in，则输入IIS AppPool\mywebsite.in）
   • 若使用Plesk面板，可选择Network Service账户（或面板指定的网站运行账户）
4. 选中添加的账户，在权限列表中勾选读取和写入权限，点击确定保存设置

完成以上两步后，重新部署网站即可解决上传权限问题。

内容的提问来源于stack exchange，提问作者jobinelv