无MVC控制器时，如何将含WebApi的控制台程序部署到IIS？

嘿，别担心，完全不需要转成MVC项目！你的方案本身是可行的，只需要针对IIS部署和认证做一些适配调整就行，我给你拆解下具体步骤：

核心结论：WebAPI可以独立托管，无需依赖MVC #

不管是ASP.NET Core还是传统的ASP.NET Framework WebAPI，都能脱离MVC控制器独立运行和部署。你选择不用MVC的思路完全没问题，毕竟前端用JS框架直接调用API就够了。

分场景推进方案 #

如果你用的是ASP.NET Core WebAPI（推荐） #

1. 调整项目部署配置

   • 如果你当前是控制台风格的Core WebAPI（比如用WebHost.CreateDefaultBuilder启动的），其实直接就能部署到IIS，不需要换项目模板。只需要确保项目文件里包含了IIS部署的相关配置（默认新建的Core WebAPI项目已经有了）。
   • 发布时选择“文件夹”发布目标，把生成的文件包部署到IIS即可，记得给应用池选择.NET Core托管模式（或者“无托管代码”，取决于你的Core版本）。

2. 认证实现（无需MVC）

   • 推荐用JWT Bearer认证，在Program.cs里配置服务和中间件：

     // 添加认证服务
     builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
         .AddJwtBearer(options => {
             // 配置JWT验证参数，比如密钥、 issuer、audience等
             options.TokenValidationParameters = new TokenValidationParameters {
                 ValidateIssuer = true,
                 ValidateAudience = true,
                 ValidateLifetime = true,
                 ValidateIssuerSigningKey = true,
                 ValidIssuer = builder.Configuration["Jwt:Issuer"],
                 ValidAudience = builder.Configuration["Jwt:Audience"],
                 IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(builder.Configuration["Jwt:Key"]))
             };
         });
     // 添加授权服务
     builder.Services.AddAuthorization();
     
     // 启用认证和授权中间件
     app.UseAuthentication();
     app.UseAuthorization();
     

   • 在需要保护的API控制器或方法上加上[Authorize]特性就行，前端请求时在Header里带上Authorization: Bearer {token}。

3. Code First EF适配

   • 确保appsettings.json里的数据库连接字符串正确，并且IIS应用池的运行账户有数据库的读写权限（比如给SQL Server的登录账户分配对应权限）。
   • 可以在启动时自动迁移数据库：

     using (var scope = app.Services.CreateScope())
     {
         var dbContext = scope.ServiceProvider.GetRequiredService<YourDbContext>();
         dbContext.Database.Migrate();
     }
     

如果你用的是传统ASP.NET Framework WebAPI（.NET Framework） #

1. 迁移到IIS兼容的项目结构

   • 传统WebAPI的控制台自托管一般用OWIN，要部署到IIS的话，需要新建一个空的ASP.NET Web API项目（不要勾选MVC），然后把你控制台项目里的：
     • EF Code First的模型、DbContext
     • WebAPI控制器
     • OWIN Startup类（认证相关的中间件配置）
       全部迁移到这个新项目里。

2. 认证配置（无需MVC）

   • 同样可以用OWIN实现JWT或OAuth2认证，在Startup.cs里配置中间件：

     public void Configuration(IAppBuilder app)
     {
         var config = new HttpConfiguration();
         // 配置WebAPI路由
         config.MapHttpAttributeRoutes();
         config.Routes.MapHttpRoute(
             name: "DefaultApi",
             routeTemplate: "api/{controller}/{id}",
             defaults: new { id = RouteParameter.Optional }
         );
     
         // 配置JWT认证
         app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
         {
             TokenValidationParameters = new TokenValidationParameters
             {
                 // 验证参数配置
             }
         });
     
         app.UseWebApi(config);
     }
     

   • 同样在控制器上用[Authorize]保护接口。

3. 部署到IIS

   • 发布项目到IIS，应用池选择对应的.NET Framework版本（比如4.7.2），确保连接字符串在Web.config里配置正确，并且应用池账户有数据库权限。

总结 #

你完全可以保留“无MVC控制器”的方案，只需要根据你的WebAPI类型（Core/Framework）调整项目结构或部署配置，然后在WebAPI层面实现认证逻辑就行。部署到IIS的过程和普通WebAPI项目一致，不需要额外引入MVC相关的东西。

内容的提问来源于stack exchange，提问作者Daniel