ASP.NET Core 6.0中Kestrel能否直接托管发布前端网站

Kestrel 完全可以同时承载前端静态资源、直接对外提供前端访问服务，不存在必须搭配Nginx、Apache等第三方Web服务器才能发布前端站点的要求。

具体配置方法（ASP.NET Core 6.0 Minimal API 场景） #

整个配置过程只需要3步，不需要额外引入第三方依赖：

• 把打包好的前端静态资源（Vue/React/Angular等框架的构建产物、或者纯HTML/CSS/JS静态文件）放到项目约定的静态资源目录，默认用根目录下的wwwroot文件夹即可，也可以自定义目录路径。
• 调整Minimal API的中间件顺序，在服务构建完成var app = builder.Build();之后、业务接口注册代码之前，添加静态服务相关中间件，示例代码如下：

var builder = WebApplication.CreateBuilder(args);
// 你的原有服务注册代码，比如AddDbContext、AddSwaggerGen等
var app = builder.Build();

// === 静态资源配置开始 注意必须放在接口路由映射之前 ===
// 启用默认文档映射，自动识别目录下的index.html作为路径默认访问页
app.UseDefaultFiles();
// 启用静态文件服务，Kestrel会自动响应静态资源路径下的文件请求
app.UseStaticFiles();

// 如果需要自定义静态资源目录（比如前端文件放在根目录的frontend_dist文件夹），可以替换上面的静态文件配置为以下代码
// app.UseDefaultFiles(new DefaultFilesOptions
// {
//     FileProvider = new PhysicalFileProvider(
//         Path.Combine(builder.Environment.ContentRootPath, "frontend_dist")),
//     RequestPath = ""
// });
// app.UseStaticFiles(new StaticFileOptions
// {
//     FileProvider = new PhysicalFileProvider(
//         Path.Combine(builder.Environment.ContentRootPath, "frontend_dist")),
//     RequestPath = ""
// });

// 单页应用(SPA)必加：路由兜底，所有非接口、非静态文件的请求全部回退到index.html，避免前端路由访问404
app.MapFallbackToFile("/index.html");
// === 静态资源配置结束 ===

// 你的原有接口配置
app.MapGet("/api/health", () => Results.Ok(new { status = "running" }));
// ... 其他业务接口

app.Run();

• 配置完成后直接启动服务，访问Kestrel绑定的地址和端口，就能直接打开前端页面，静态资源请求、后端接口请求全部由Kestrel直接处理。

生产环境什么时候建议搭配反向代理？ #

Kestrel直接对外提供服务完全可以满足生产可用要求，但如果有以下场景需求，在Kestrel前面加一层Nginx/Apache/IIS做反向代理会更方便，这不是功能限制，只是架构选型的取舍：

• 需要在单台服务器上做同端口多域名分流、多实例负载均衡的时候，反向代理的域名转发、流量分发配置比Kestrel原生配置更灵活简单
• 需要统一做SSL证书卸载、静态资源缓存压缩、WAF防护、IP黑白名单、限流熔断这类边缘能力的时候，反向代理的成熟生态不需要你在.NET层写自定义中间件，维护成本更低
• 需要做服务无感知重启、灰度发布的时候，反向代理作为统一流量入口，可以在后端Kestrel实例重启升级时暂存请求，避免用户访问中断
• 部分企业服务器有统一的日志审计、安全管控要求，用系统层面统一部署的Web服务器做入口更方便对接现有运维体系

直接用Kestrel承载前后端的注意事项 #

• 生产环境不要用默认的开发HTTPS证书，直接在Kestrel的配置节点中绑定正式签发的SSL证书即可，不需要额外服务器做证书终止
• 大文件上传限制、请求超时、并发连接数这类参数，都可以直接通过Kestrel的配置项调整，支持绝大多数常规业务场景
• 一定要注意中间件顺序，静态资源相关的中间件必须放在接口路由映射之前，否则静态资源请求会被接口路由逻辑优先匹配，返回404错误

内容的提问来源于stack exchange，提问作者Alex