.NET 6 Blazor Server部署IIS认证挂起及环境配置咨询

正在开发Blazor Server应用，所有业务数据均从API获取，仅搭载个人用户账户体系的Identity身份认证模块会连接SQL Server。
应用在开发环境运行正常，部署到IIS后访问同服务器托管的数据库时出现挂起问题，暂时无法获取确切错误信息，页面仅抛出如下警告：

切换到Development环境可显示已发生错误的详细信息。已部署的应用程序不应启用Development环境，否则可能向终端用户展示异常包含的敏感信息。若需本地调试，可将ASPNETCORE_ENVIRONMENT环境变量设置为Development并重启应用以启用开发环境。
参考其他非.NET 6平台Blazor Server的解决方案，尝试将生产环境的ASPNETCORE_ENVIRONMENT设置为development后，始终无法显示真实异常，页面一直展示上述警告。
本次咨询两个核心问题：

• Blazor Server应用访问SQL Server数据库时，IIS除了配置用户名密码外，是否还需要其他额外权限？
• 如何在部署于生产环境的.NET 6 Blazor Server应用中，临时将ASPNETCORE_ENVIRONMENT设置为"development"？

一、IIS访问SQL Server的相关权限说明 #

除了连接字符串内的账号密码配置外，还需要检查以下权限和配置项，缺项就会导致连接挂起、无明确报错：

• 应用程序池身份权限：IIS默认应用程序池运行在ApplicationPoolIdentity虚拟账户下，如果你的连接字符串用Windows身份验证模式连库，必须手动给这个虚拟账户（账户名格式为IIS AppPool\你的应用池名称）添加SQL Server登录权限，映射到Identity使用的数据库后，至少授予db_datareader、db_datawriter、db_ddladmin角色——因为Identity模块首次运行或执行迁移时需要建表、修改表结构，权限不足会直接卡住。
• 数据库端配置校验：如果用SQL Server账号密码认证，要确认SQL Server开启了SQL Server和Windows混合身份验证模式，对应用户账号未被锁定、密码未过期、拥有目标数据库的操作权限；即使是同服务器部署，也要确认防火墙放行了SQL Server默认的1433端口，避免本地回环规则拦截连接。
• 部署目录权限：IIS的运行身份需要对应用部署目录拥有读取、执行权限，尤其是web.config、运行时配置文件的读取权限，权限不足会导致应用启动失败，也会触发环境检测异常，只显示通用警告。
• SQL Server协议配置：检查SQL Server配置管理器里的TCP/IP协议是否启用，SQL Server Express版本默认会关闭TCP/IP协议，会导致本地连接一直挂起无响应。

二、.NET 6 Blazor Server临时设置Development环境的正确方法 #

之前设置环境变量不生效，基本都是设置位置错误、没重启对应服务，或者配置被覆盖导致的，按以下步骤操作即可：

1. 打开IIS管理器，找到部署Blazor应用的站点，右键点「管理网站」-「高级设置」，先记录下站点绑定的应用程序池名称。
2. 优先选对单站点生效的配置方式：选中目标站点后，在右侧功能视图打开「配置编辑器」，节选择system.webServer/aspNetCore，点击environmentVariables项右侧的展开按钮，新增一条环境变量：
   • 名称：ASPNETCORE_ENVIRONMENT
   • 值：Development
     保存后关闭配置编辑器。
3. 如果上述方式不生效，可以给对应应用池配置环境变量：打开IIS的「应用程序池」列表，找到之前记录的应用池，右键打开「高级设置」，先把「加载用户配置文件」设为True，再在「环境变量」项里添加和上面同名同值的配置，保存。
4. 配置完成后，先回收对应应用程序池，再重启目标站点，最后在管理员权限的命令行执行iisreset重启IIS服务，清除浏览器缓存后重新访问就能看到详细错误页。

• 补充：如果开了Development环境还是看不到具体错误，可以直接开stdout日志抓完整异常，比错误页信息更全：打开部署目录下的web.config，找到aspNetCore节点，把stdoutLogEnabled属性设为true，stdoutLogFile属性设为.\logs\stdout，手动在部署目录下新建logs文件夹，重启站点后触发错误，logs文件夹下生成的日志文件会记录完整的异常堆栈。
• 常见配置不生效的坑：在系统全局加了环境变量但没重启服务器/IIS；把环境变量加在了用户变量下，IIS运行身份读不到；web.config里硬编码了ASPNETCORE_ENVIRONMENT为Production，覆盖了其他层级的配置，配置前可以先检查下web.config里的对应节点，有硬编码的话先删掉或者改成Development。

内容的提问来源于stack exchange，提问作者Matias Masso