Azure Web Apps中使用HTTPListener的监听前缀配置问题咨询

核心结论 #

HTTPListener无法在Azure Web App（即你提到的Azure Service App）沙箱环境中正常运行，不存在可用的合法监听前缀

问题根因 #

• HTTPListener基于Windows系统的HTTP.sys驱动实现，注册任意监听前缀都要求运行上下文具备管理员权限，而Azure Web App的沙箱仅分配普通用户运行权限，这就是你收到Access is denied报错的直接原因
• Azure Web App的公网80、443端口由平台统一的反向代理服务占用，不会开放给用户应用直接监听。外部请求会先经过反向代理，再转发到沙箱内部随机分配的动态端口，你直接监听80/443的配置本身就不符合平台网络规则

可落地替代方案 #

如果需要实现收到请求返回OK的极简HTTP服务，可选择以下兼容方案：

• 改用ASP.NET Core构建轻量Web应用，框架底层已适配Azure Web App的流量转发规则，无需手动配置监听前缀，仅需几行代码即可实现需求
• 如果必须保留控制台应用形态，可改用TcpListener手动解析HTTP请求报文，监听时读取平台分配的动态端口：
  1. 读取环境变量HTTP_PLATFORM_PORT获取沙箱分配的内部监听端口
  2. 配置监听前缀为http://127.0.0.1:{读取到的端口}/即可完成注册，可正常接收反向代理转发的外部请求

内容的提问来源于stack exchange，提问作者Nicky