.NET 7开发环境中如何禁用HTTPS重定向？

• 移除Program.cs中所有HTTPS相关中间件与配置
  除了注释掉app.UseHttpsRedirection();，还要检查并移除以下内容：

  • 若存在app.UseHsts();（HTTP严格传输安全），同样注释或删除
  • 检查Kestrel配置，确保没有强制启用HTTPS端点：

    // 移除或修改以下类似配置
    builder.WebHost.UseKestrel(options =>
    {
        // 删掉这行: options.ListenAnyIP(5001, o => o.UseHttps());
        options.ListenAnyIP(5000); // 仅保留HTTP端口监听
    });
    

• 清理launchSettings.json的HTTPS配置
  打开项目根目录下的Properties/launchSettings.json，确保所有配置项都移除HTTPS相关内容：

  • 所有profile的applicationUrl仅保留HTTP地址，示例：

    "applicationUrl": "http://localhost:5000"
    

  • 删除所有sslPort字段
  • 检查environmentVariables，移除ASPNETCORE_URLS中包含HTTPS的部分（若存在）

• 删除配置文件中的HTTPS重定向节点
  检查appsettings.json和appsettings.Development.json，若存在HttpsRedirection配置节点，直接删除或禁用：

  // 删除以下节点，或添加"Enabled": false
  // "HttpsRedirection": {
  //   "HttpsPort": 5001
  // }
  

• 检查全局过滤器与第三方组件
  确保项目中没有强制HTTPS的全局过滤器，比如RequireHttpsAttribute：

  // 移除类似全局注册代码
  // builder.Services.AddControllersWithViews(options =>
  // {
  //     options.Filters.Add(new RequireHttpsAttribute());
  // });
  

  同时排查第三方中间件，确认没有自动注入HTTPS重定向逻辑。

• 清理缓存并重启项目

  • 关闭Visual Studio，手动杀掉所有dotnet进程
  • 重新打开项目并启动，避免旧配置缓存导致的问题

验证方法：使用wget或curl测试HTTP请求，确认响应中无HTTPS重定向的Location头：

wget -S http://localhost:5000

内容的提问来源于stack exchange，提问作者Keith Jackson