ASP.NET Core多目录静态文件服务异常：原wwwroot仍可访问

问题概述 #

开发ASP.NET Core 8.0应用时，将原wwwroot重命名为myRoot并通过WebRootPath指定为新的静态文件根目录，同时添加myWebRoot作为额外静态文件目录，但发现原wwwroot中的文件仍可被访问，不符合仅从指定目录提供静态文件的预期。

1. ASP.NET Core是否存在默认行为，允许重命名后仍从原wwwroot提供文件？ #

ASP.NET Core本身没有这种默认行为。出现该现象的核心原因通常是：

• 项目目录中仍保留了原wwwroot文件夹，且存在未正确约束的静态文件中间件配置；
• WebRootPath的配置被更高优先级的设置（如appsettings、环境变量）覆盖，导致默认的静态文件中间件仍指向原wwwroot。

2. 如何确保仅从指定目录（myRoot和myWebRoot）提供静态文件，禁止原wwwroot？ #

按以下步骤操作即可解决：

1. 清理冗余目录：直接删除项目中不需要的原wwwroot文件夹；若需保留该目录但不提供静态文件，确保它不会被任何静态文件中间件引用。
2. 明确约束静态文件中间件：
   • 第一个UseStaticFiles已通过WebRootPath绑定到myRoot，无需修改；
   • 给第二个UseStaticFiles指定明确的RequestPath，避免与根路径冲突，确保仅映射myWebRoot：

     app.UseStaticFiles(new StaticFileOptions()
     {
         FileProvider = new PhysicalFileProvider(Path.Combine(builder.Environment.ContentRootPath, "myWebRoot")),
         RequestPath = "/myWebRoot" // 必须指定，避免处理根路径请求
     });
     

3. 排查额外中间件：检查代码中是否存在其他UseStaticFiles、UseDefaultFiles或UseSpaStaticFiles调用，确保没有指向wwwroot的配置。
4. 清理缓存：开发环境下重启Visual Studio开发服务器，同时清除浏览器缓存后再测试。

3. 还有哪些配置或设置需要检查以解决此问题？ #

• 验证WebRootPath配置：通过输出当前WebRootPath的值确认配置是否生效，排查是否被其他优先级更高的设置覆盖：

  Console.WriteLine($"当前WebRootPath: {builder.Environment.WebRootPath}");
  

  可能覆盖的来源包括：appsettings.json中的WebRootPath配置项、环境变量ASPNETCORE_WEBROOT、命令行参数--webroot。
• 检查项目文件（.csproj）：若保留了wwwroot但不想作为静态资源，添加以下配置阻止其被识别或发布：

  <ItemGroup>
    <Content Remove="wwwroot/**" />
    <None Include="wwwroot/**" />
    <PublishFile Remove="wwwroot/**" />
  </ItemGroup>
  

• 确认中间件顺序：确保UseStaticFiles的调用顺序在其他可能处理静态文件的中间件之前，避免后续中间件引入意外的目录映射。
• 发布目录检查：发布应用后，检查输出目录中是否存在wwwroot，若有则说明发布配置未排除该目录，需在.csproj中添加上述排除配置。

修正后的完整代码 #

using Microsoft.Extensions.FileProviders;

var builder = WebApplication.CreateBuilder(new WebApplicationOptions()
{
    WebRootPath = "myRoot"
});

// 验证WebRootPath配置是否生效
Console.WriteLine($"当前WebRootPath: {builder.Environment.WebRootPath}");

var app = builder.Build();

// 绑定myRoot为根路径的静态文件服务
app.UseStaticFiles();

// 绑定myWebRoot为/myWebRoot路径的静态文件服务
app.UseStaticFiles(new StaticFileOptions()
{
    FileProvider = new PhysicalFileProvider(Path.Combine(builder.Environment.ContentRootPath, "myWebRoot")),
    RequestPath = "/myWebRoot"
});

app.MapGet("/", async (context) =>
{
    await context.Response.WriteAsync("Hello");
});

app.Run();

内容的提问来源于stack exchange，提问作者Mohamed Taha