部署ASP.NET Core+React到Azure Web App时JwtBearer错误求助

1. 修正IdentityServer生产环境配置 #

本地开发用的appsettings.Development.json里，IdentityServer的Authority是localhost，但部署到Azure后必须改成你的Web App完整域名（比如https://yourapp.azurewebsites.net）。检查appsettings.json的IdentityServer节点：

"IdentityServer": {
  "Clients": {
    "AspNetCoreWithReactjs": {
      "Profile": "IdentityServerSPA"
    }
  },
  "Authority": "https://<你的Azure Web App域名>",
  "ApiUrl": "https://<你的Azure Web App域名>"
}

生产环境下，前端和JwtBearer中间件都需要通过这个域名获取IdentityServer的元数据和密钥，不能用localhost。

2. 核对Azure应用程序设置 #

Azure Web App的应用程序设置会覆盖配置文件内容，去Azure门户的配置 > 应用程序设置里检查：

• ConnectionStrings__DefaultConnection：确认是正确的Azure SQL连接字符串
• IdentityServer__Authority：设置为Web App的完整HTTPS域名
• ASPNETCORE_ENVIRONMENT：设为Production，避免加载开发环境配置导致冲突

3. 验证IdentityServer元数据端点 #

部署后访问https://<你的Web App域名>/.well-known/openid-configuration，如果返回正常的JSON元数据，说明IdentityServer初始化正常；如果返回404或错误，优先排查数据库连接是否正常，或者Web App的HTTPS配置是否生效。

4. 解决NullReferenceException根源 #

报错的ResolveAuthorityAndKeysAsync方法空引用，大多是因为无法获取IdentityServer元数据：

• 检查Web App出站流量：某些Windows App Service环境会限制自身调用，可在网络 > 出站流量确认规则，或者添加应用设置WEBSITE_DYNAMIC_CACHE并设为0
• 确认SSL证书：Azure Web App默认提供免费证书，确保已启用HTTPS并绑定正确域名

5. 修复登录失效问题 #

用开发环境配置部署后登录失效，是因为Authority指向localhost，前端和后端都无法访问到正确的IdentityServer实例，必须替换为生产环境域名。

1. 加载官方符号文件 #

在Visual Studio中打开工具 > 选项 > 调试 > 符号，勾选Microsoft符号服务器，调试时就能加载Microsoft官方的符号，查看第三方DLL的源码。

2. 关闭“仅我的代码”调试 #

打开调试 > 选项 > 调试 > 常规，取消勾选启用仅我的代码，这样就能进入第三方DLL的代码调试。

3. Azure远程调试 #

1. 去Azure门户你的Web App页面，在开发工具 > 远程调试里启用远程调试，选择Visual Studio 2022版本
2. 打开本地Visual Studio，选调试 > 附加到进程，连接类型选Azure App Service，选中你的Web App，附加到dotnet.exe进程
3. 触发登录等报错操作，就能进入第三方DLL代码，定位具体空引用的对象

4. 本地模拟生产环境 #

在本地把环境变量ASPNETCORE_ENVIRONMENT改成Production，用生产环境的appsettings.json运行项目，复现错误后直接本地调试，不用频繁部署到Azure。

内容的提问来源于stack exchange，提问作者severalpens