HttpListener(SelfHost) Nancy Web Server：C#自动注册URL权限问题

解决思路与方案 #

我之前在使用Nancy.Owin搭配Microsoft.Owin.Host.HttpListener时也碰到过一模一样的权限问题，给你几个实用的解决办法：

1. 让程序自动请求管理员权限 #

要执行netsh http add urlacl这类需要系统权限的命令，你的控制台程序必须以管理员身份运行。最省心的方式是让程序启动时自动触发UAC权限提示：

• 右键你的控制台项目 → 选择「添加」→「新建项」
• 在模板里找到「应用程序清单文件」（App.manifest）并添加
• 打开这个文件，找到<requestedExecutionLevel>节点，把原来的asInvoker改成requireAdministrator：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

这样每次启动程序时，系统都会自动弹出管理员权限请求窗口，获取权限后就能正常执行netsh命令了。

2. 在代码中自动执行urlacl配置 #

有了管理员权限后，你可以在启动Nancy服务器前，通过代码自动执行netsh命令，不用手动敲控制台：

using System.Diagnostics;

// 拼接当前用户的DOMAIN\username
var user = $"{Environment.UserDomainName}\\{Environment.UserName}";
var url = "http://+:8080/";

// 构造netsh命令
var processStartInfo = new ProcessStartInfo
{
    FileName = "netsh",
    Arguments = $"http add urlacl url={url} user={user}",
    UseShellExecute = false,
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    CreateNoWindow = true
};

using (var process = Process.Start(processStartInfo))
{
    process.WaitForExit();
    // 可以在这里捕获输出，判断是否执行成功
    var output = process.StandardOutput.ReadToEnd();
    var error = process.StandardError.ReadToEnd();
    if (!string.IsNullOrEmpty(error))
    {
        // 处理错误，比如提示urlacl已存在
        Console.WriteLine($"配置urlacl时出错：{error}");
    }
}

// 之后再启动你的Nancy OWIN服务器
using (WebApp.Start<Startup>(url))
{
    Console.WriteLine("服务器已启动...");
    Console.ReadLine();
}

3. 先检查urlacl是否已存在 #

为了避免重复执行命令导致报错（比如提示“指定的URL预留已存在”），可以先检查目标urlacl是否已经配置：

var checkProcessStartInfo = new ProcessStartInfo
{
    FileName = "netsh",
    Arguments = $"http show urlacl url={url}",
    UseShellExecute = false,
    RedirectStandardOutput = true,
    CreateNoWindow = true
};

using (var checkProcess = Process.Start(checkProcessStartInfo))
{
    checkProcess.WaitForExit();
    var output = checkProcess.StandardOutput.ReadToEnd();
    if (!output.Contains(url))
    {
        // 不存在才执行添加命令
        // 这里调用上面的添加代码
    }
}

为什么会出现Access Denied？ #

netsh http add urlacl属于修改系统网络配置的操作，必须拥有管理员权限才能执行。默认情况下控制台程序以当前普通用户身份启动，没有足够权限完成这个操作，所以会触发权限拒绝错误，同时不会自动弹出UAC提示——必须通过修改清单让程序主动请求管理员权限才行。

内容的提问来源于stack exchange，提问作者Latheesan