替换localhost为127.0.0.1访问ASP.NET应用报错，如何解决？

出现这个错误的核心原因是你的ASP.NET 4.8应用默认只绑定了localhost主机名，没有包含127.0.0.1，所以IIS Express（或托管服务器）会拒绝来自127.0.0.1的请求。以下是具体解决步骤：

针对IIS Express（Visual Studio默认运行方式） #

方法1：修改applicationhost.config配置文件 #

1. 打开项目根目录下的.vs文件夹（默认隐藏，需先开启“显示隐藏文件”），进入config子文件夹找到applicationhost.config。
2. 找到对应你的ASP.NET客户端应用的<site>节点，定位到<bindings>区域，示例如下：

<bindings>
  <binding protocol="https" bindingInformation="*:44300:localhost" />
</bindings>

3. 添加一行针对127.0.0.1的绑定：

<bindings>
  <binding protocol="https" bindingInformation="*:44300:localhost" />
  <binding protocol="https" bindingInformation="*:44300:127.0.0.1" />
</bindings>

4. 保存文件后重启VS和应用，再访问https://127.0.0.1:44300即可。

方法2：通过Visual Studio界面配置绑定 #

1. 在VS中右键你的ASP.NET 4.8项目，选择「属性」→「Web」标签页。
2. 在「服务器」区域选择「IIS Express」，点击「创建虚拟目录」右侧的「...」按钮，打开IIS Express配置界面。
3. 在「站点」列表中选中你的应用，切换到「绑定」标签，点击「添加」按钮：
   • 类型选择「https」
   • IP地址选择「127.0.0.1」
   • 端口填「44300」
   • 主机名留空
4. 确认保存后重启应用即可生效。

处理HTTPS证书问题 #

添加绑定后可能会遇到证书不匹配的错误，这是因为原证书仅关联localhost，需要将127.0.0.1加入证书的主题备用名称（SAN），或者通过命令行绑定证书：

1. 打开管理员权限的命令提示符，执行以下命令（替换证书哈希值，可通过certlm.msc在「个人→证书」中找到对应localhost证书的指纹）：

netsh http add sslcert ipport=127.0.0.1:44300 certhash=你的证书哈希值 appid={你的应用GUID}

2. 若不知道应用GUID，可在applicationhost.config的<site>节点的id属性旁找到对应的applicationPool，再在<applicationPools>节点中找到该池的CLRConfigFile路径，打开文件查看appid。

验证配置 #

完成上述操作后：

• 用localhost:44300访问ASP.NET客户端应用
• 用127.0.0.1:44349访问Duende Identity Server（或反之）
  此时浏览器会将两个应用视为不同域名，Cookie不会跨域发送，完美模拟生产环境的隔离逻辑。

内容的提问来源于stack exchange，提问作者David Klempfner