.NET Core项目以其他管理员用户运行时未监听HTTPS端口问题

问题1：内容根路径变为C:\Windows\system32、托管环境自动切换为Production #

这是因为runas命令默认将工作目录设为C:\Windows\system32，且不会继承当前会话的ASPNETCORE_ENVIRONMENT环境变量，导致.NET Core默认启用Production环境，同时无法正确加载应用目录下的配置文件。

解决办法：

• 指定工作目录并保留环境变量：
  使用runas的/workingdir参数指定应用所在目录，搭配/env保留当前环境变量：

  runas /user:test /env /workingdir:"C:\绝对路径\到\你的应用目录" .\myApp.exe
  

• 显式指定托管环境：
  若需要强制使用特定环境（比如Development），可在命令中直接设置环境变量：

  runas /user:test "set ASPNETCORE_ENVIRONMENT=Development && C:\绝对路径\到\你的应用目录\myApp.exe"
  

问题2：HTTPS端点（localhost:5001）未监听 #

核心原因是test用户缺少HTTPS证书的访问权限，或Kestrel无法加载有效证书。

解决办法：

方法1：为test用户配置开发HTTPS证书 #

默认的ASP.NET Core开发证书仅安装在当前用户的证书存储中，test用户无法访问。执行以下命令处理：

runas /user:test "dotnet dev-certs https --trust"

执行后会弹出证书信任提示，确认即可完成配置。

方法2：在配置中显式指定证书路径 #

如果不想依赖用户证书存储，可在appsettings.json中直接指定证书文件路径：

"Kestrel": {
  "Endpoints": {
    "Http": {
      "Url": "http://localhost:5000"
    },
    "Https": {
      "Url": "https://localhost:5001",
      "Certificate": {
        "Path": "./your-cert.pfx",
        "Password": "certificate-password"
      }
    }
  }
}

确保证书文件放在应用目录下，且test用户拥有读取权限。

方法3：添加端口绑定权限（可选） #

如果遇到端口绑定权限问题，执行以下命令为test用户授予5001端口的绑定权限：

netsh http add urlacl url=https://localhost:5001/ user=test

内容的提问来源于stack exchange，提问作者Scott Baker