如何使用 Identity 在 ASP.NET Core 项目中禁用 HTTPS？

我最近在 Visual Studio 2019 中创建了一个 ASP.NET Core 3.0 Web 应用程序项目（启用了 Docker，但我认为这不相关），并且在包含 ASP.NET Identity 时似乎无法禁用 HTTPS个人用户帐户。每当我在调试器中启动应用程序时，页面都会使用 HTTPS 打开，并且导航到 HTTP 会再次将我重定向回来。

我尝试创建一个新项目来测试发生了什么，并发现了以下内容：

创建项目时，我启用了 ASP.NET Identity 以便在我的应用程序中使用本地帐户，并且我注意到，如果我再次通过向导来创建具有相同设置的项目（启用了 Identity 的 Web 应用程序）对于个人用户帐户）取消选中启用 HTTPS 框的选项似乎呈灰色。

创建项目后，我尝试禁用 HTTPS 重定向中间件Startup.cs通过注释掉相关行：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
                app.UseDatabaseErrorPage();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                app.UseHsts();
            }
            //app.UseHttpsRedirection();
            app.UseStaticFiles();

            app.UseRouting();

            app.UseAuthentication();
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllerRoute(
                    name: "default",
                    pattern: "{controller=Home}/{action=Index}/{id?}");
                endpoints.MapRazorPages();
            });
        }

并已编辑了launchSettings.json尝试让应用程序在调试时使用 HTTP 而不是 HTTPS 运行，但应用程序仍尝试使用 HTTPS 加载。

launchSettings.json BEFORE:

{
  "iisSettings": {
    "windowsAuthentication": false,
    "anonymousAuthentication": true,
    "iisExpress": {
      "applicationUrl": "http://localhost:51767",
      "sslPort": 44396
    }
  },
  "profiles": {
    "IIS Express": {
      "commandName": "IISExpress",
      "launchBrowser": true,
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development"
      }
    },
    "HTTPSTest": {
      "commandName": "Project",
      "launchBrowser": true,
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development"
      },
      "applicationUrl": "https://localhost:5001;http://localhost:5000"
    },
    "Docker": {
      "commandName": "Docker",
      "launchBrowser": true,
      "launchUrl": "{Scheme}://{ServiceHost}:{ServicePort}",
      "environmentVariables": {
        "ASPNETCORE_URLS": "https://+:443;http://+:80",
        "ASPNETCORE_HTTPS_PORT": "44397"
      },
      "httpPort": 51777,
      "useSSL": true,
      "sslPort": 44397
    }
  }
}

launchSettings.json AFTER:

{
  "iisSettings": {
    "windowsAuthentication": false,
    "anonymousAuthentication": true,
    "iisExpress": {
      "applicationUrl": "http://localhost:51767"
    }
  },
  "profiles": {
    "IIS Express": {
      "commandName": "IISExpress",
      "launchBrowser": true,
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development"
      }
    },
    "HTTPSTest": {
      "commandName": "Project",
      "launchBrowser": true,
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development"
      },
      "applicationUrl": "http://localhost:5000"
    },
    "Docker": {
      "commandName": "Docker",
      "launchBrowser": true,
      "launchUrl": "{Scheme}://{ServiceHost}:{ServicePort}",
      "environmentVariables": {
      },
      "httpPort": 51777
    }
  }
}

有人知道我接下来可以尝试什么吗？我希望该应用程序位于 SSL 终止反向代理后面，因此我认为禁用此功能并不是不合理的。

所以我实际上设法解决了这个问题。我在 Visual Studio 使用 HTTPS 打开应用程序时遇到的问题是 Visual Studio 的问题。

通过注释掉在另一台计算机上运行相同的设置效果很好app.UseHttpsRedirection()线路输入Startup.cs并删除 SSL 引用launchSettings.json正如我原来的帖子中一样 - 运行调试器使用 HTTP 打开页面并能够连接到应用程序。

为了让一切再次正常工作，我尝试完全删除 Visual Studio，重新启动，重新安装并重试，但仍然遇到同样的问题。最后我还必须删除下面的所有 Visual Studio 文件夹AppData在我的用户目录中，然后重新安装 Visual Studio，然后当我尝试调试我的项目时它终于再次工作了！

UPDATE:
这实际上在周末之后又回来了，我发现这次我的问题是 HSTS 在 Chrome 中缓存了 HTTPS 的使用。可以在此处找到如何针对不同浏览器删除此内容的示例：https://appuals.com/how-to-clear-or-disable-hsts-for-chrome-firefox-and-internet-explorer/ https://appuals.com/how-to-clear-or-disable-hsts-for-chrome-firefox-and-internet-explorer/

总而言之，对于 Chrome：
1. 导航至chrome://net-internals/#hsts http://chrome://net-internals/#hsts
2. 在Delete domain security policies部分，输入localhost作为域名并点击Delete button

更新 2 - 警告虽然这个“修复”允许我使用 HTTP 运行我的项目，但我确实发现 Identity 不允许我登录，除非启用了 HTTPS - 我认为这与 SignInManager 设置仅 HTTPS 身份验证 cookie 有关 - 请参阅此处欲了解更多详情：AspNet Core Identity - cookie 未在生产中设置 https://stackoverflow.com/questions/46059955/aspnet-core-identity-cookie-not-getting-set-in-production?rq=1