能否在单个Azure App Service中部署带认证的ASP.NET Core SPA与静态页？

完全没问题，你只需要结合Azure App Service的域名绑定能力，再调整一下ASP.NET Core应用的中间件和路由配置，就能实现根域名跑静态页、子域名跑认证SPA的需求。下面是具体的实现步骤和思路：

1. 先搞定域名绑定 #

• 把example.com和member.example.com这两个域名都绑定到你的单个Azure App Service实例上。记得按照Azure的指引配置域名解析（CNAME或者A记录，取决于你的App Service类型），同时给两个域名都配置好SSL证书，确保HTTPS访问正常。

2. 调整ASP.NET Core应用的配置 #

托管静态公开页面 #

• 把你的静态HTML文件和相关资源（比如CSS、JS）放到项目的wwwroot/public目录下（目录名可以自定义，只要后续配置对应上就行）。
• 在Program.cs里添加静态文件中间件，专门处理根域名的请求。

用中间件区分域名路由 #

添加一个自定义中间件，用来判断请求来自哪个域名，然后引导到对应的资源：

app.Use(async (context, next) =>
{
    var hostName = context.Request.Host.Host;
    // 如果是根域名，指向静态页目录
    if (hostName.Equals("example.com", StringComparison.OrdinalIgnoreCase))
    {
        context.Request.Path = "/public" + context.Request.Path;
        await next();
    }
    // 如果是子域名，继续走SPA的逻辑
    else if (hostName.Equals("member.example.com", StringComparison.OrdinalIgnoreCase))
    {
        await next();
    }
    // 其他域名可以返回404或者重定向
    else
    {
        context.Response.StatusCode = StatusCodes.Status404NotFound;
    }
});

然后配置静态文件中间件，确保能正确访问public目录的内容：

// 默认的wwwroot静态文件（SPA的静态资源）
app.UseStaticFiles();
// 专门处理根域名静态页的静态文件配置
app.UseStaticFiles(new StaticFileOptions
{
    FileProvider = new PhysicalFileProvider(
        Path.Combine(Directory.GetCurrentDirectory(), "wwwroot", "public")),
    RequestPath = "/public"
});

最后给SPA配置专属的路由范围，确保只有子域名的请求会进入SPA逻辑：

app.MapWhen(context => 
    context.Request.Host.Host.Equals("member.example.com", StringComparison.OrdinalIgnoreCase), 
    spaApp =>
{
    spaApp.UseSpa(spa =>
    {
        spa.Options.SourcePath = "ClientApp"; // 替换成你的SPA项目目录
        // 开发环境可以用spa.UseProxyToSpaDevelopmentServer("http://localhost:3000")，生产环境去掉这句
    });
});

限定身份验证的作用范围 #

把身份验证中间件也限定在子域名下，避免影响根域名的静态页访问：

app.MapWhen(context => 
    context.Request.Host.Host.Equals("member.example.com", StringComparison.OrdinalIgnoreCase), 
    authApp =>
{
    authApp.UseAuthentication();
    authApp.UseAuthorization();
    // 这里放需要认证的路由逻辑
});

3. 要不要用两个Web应用？ #

虽然分开部署两个Web应用也能实现需求，但单个应用的优势很明显：

• 省钱：不用额外支付一个App Service的费用
• 省心：只需要维护一套部署流水线和配置（比如环境变量、连接字符串）
• 省事：更新的时候不用同步两个应用

当然，如果后续你的静态页和SPA需要完全独立的更新节奏、资源配额，那分开部署也是合理的，但就当前需求来说，单个应用完全够用。

内容的提问来源于stack exchange，提问作者Sam