如何强制C# ASP.NET MVC应用重新读取web.config的IPSecurity设置？

IIS默认会缓存通过configSource引用的配置文件，不会自动监测文件变更，所以修改ipSecurity.xml后不会即时生效。下面是几种可行的解决办法：

方法1：修改web.config触发应用域重启 #

这是最简单的方式——只要让web.config发生微小变更（比如加个空注释、空格），IIS就会自动重启应用程序域，重新加载所有配置文件，包括ipSecurity.xml。

你可以通过接口代码自动完成这个操作：

var webConfigPath = Server.MapPath("~/web.config");
var configContent = File.ReadAllText(webConfigPath);
// 在末尾追加无意义注释触发变更
configContent += "\n<!-- Auto-refresh trigger at " + DateTime.Now + " -->";
File.WriteAllText(webConfigPath, configContent);

⚠️ 注意：应用域重启会导致当前所有用户会话丢失，适合能接受短暂服务中断的场景。

方法2：用IIS管理API直接刷新配置 #

如果不想重启应用域，可以借助Microsoft.Web.Administration库直接刷新ipSecurity配置段，无需重启应用。

首先需要在项目中安装Microsoft.Web.Administration NuGet包，然后用以下代码：

using Microsoft.Web.Administration;

// 初始化IIS服务器管理器
var serverManager = new ServerManager();
// 替换成你的站点名称
var targetSite = serverManager.Sites["YourSiteName"];
// 刷新ipSecurity配置段
targetSite.ApplicationDefaults.GetWebConfiguration()
    .RefreshSection("system.webServer/security/ipSecurity");
// 提交变更
serverManager.CommitChanges();

⚠️ 注意：运行这段代码的进程需要具备IIS管理权限（比如应用池身份设为本地管理员，或者给对应账号分配IIS管理权限）。

方法3：自定义IP验证逻辑（长期最优方案） #

既然你的IP列表是动态从SQL更新的，依赖静态配置文件的方式本身就有局限性。更推荐实现自定义权限验证逻辑，实时从数据库读取允许的IP列表进行验证。

示例代码如下：

public class IpRestrictionAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        // 获取客户端IP
        var clientIp = httpContext.Request.UserHostAddress;
        // 从SQL读取最新的允许IP列表
        var allowedIps = FetchAllowedIpsFromDatabase();
        // 验证IP是否在允许列表中（支持网段的话可以扩展逻辑）
        return allowedIps.Contains(clientIp);
    }

    private List<string> FetchAllowedIpsFromDatabase()
    {
        // 替换成你的数据库查询逻辑
        using (var dbContext = new YourDbContext())
        {
            return dbContext.AllowedIpAddresses
                .Select(ip => ip.IpAddress)
                .ToList();
        }
    }
}

之后只要在需要限制的Controller或Action上添加[IpRestriction]属性即可：

[IpRestriction]
public class HomeController : Controller
{
    // 你的Action代码
}

这种方式完全摆脱了配置文件的限制，每次请求都会实时验证最新的IP列表，不需要任何手动或自动的配置刷新操作。

内容的提问来源于stack exchange，提问作者Ricky Sett