Azure App Service部署ASP.NET项目遇500错误：SqlException排查求助

你的核心问题是连接字符串未正确配置，结合你提供的信息，以下是具体排查步骤：

1. 确认Azure App Service连接字符串配置 #

• 登录Azure Portal，找到目标App Service，进入「配置」→「连接字符串」
• 检查是否存在与代码中DbContext匹配的连接字符串（ASP.NET身份认证模板默认用DefaultConnection）
• 若不存在，手动添加：
  • 名称填DefaultConnection
  • 值填入正确的Azure SQL DB连接字符串（替换你注释掉的内容里的<database>和[password]）
  • 类型选择「SQLAzure」
• 注意：web.config中注释掉连接字符串后，App Service不会自动读取VS本地配置，必须在Portal里明确配置

2. 验证数据库表结构是否存在 #

• 登录Azure SQL DB的查询编辑器，执行SELECT * FROM sys.tables，检查是否存在AspNetUsers、AspNetRoles等身份认证相关表
• 若不存在，说明EF迁移未应用到Azure DB：
  • 本地打开Package Manager Console，运行：

    Update-Database -ConnectionString "你的Azure SQL完整连接字符串" -ConnectionProviderName System.Data.SqlClient
    

3. 获取SqlException具体错误信息 #

• 查看App Service实时日志流：进入App Service「日志」→「日志流」，发送注册请求后，直接查看抛出的异常详情（比如登录失败、数据库不存在、权限不足等）
• 或者在Application Insights中找到对应异常条目，查看Exception.Message和StackTrace，里面会包含具体错误原因（例如“无法打开请求的数据库”或“用户登录失败”）

4. 检查SQL账号权限与密码有效性 #

• 确认SQL账号haw057拥有Azure SQL DB的读写权限：在查询编辑器执行

  EXEC sp_addrolemember 'db_owner', 'haw057'
  

• 验证连接字符串中的密码是否正确，若密码包含特殊字符（如&、#），需确保在连接字符串中正确转义，或通过App Service连接字符串配置自动处理

5. 确认Azure SQL防火墙规则覆盖App Service出站IP #

• 在App Service「属性」中复制所有「出站IP地址」，添加到Azure SQL服务器的「防火墙和虚拟网络」规则中
• 同时开启「允许Azure服务和资源访问此服务器」选项，避免App Service出站IP变动导致的连接问题

内容的提问来源于stack exchange，提问作者Haochen Wang