在非管理员帐户下运行自托管 OWIN Web API

Question

自托管的 OWIN Web API 是否可以在非管理员帐户下运行？我已经尝试了几十个 url 预订，但没有任何效果。该服务无法以“访问被拒绝”启动。当帐户添加到管理员角色时它可以工作，但我不希望这样。下面的代码在 Win 7 框架 4.5.2 上运行。

//install-package microsoft.owin.hosting
//install-package Microsoft.Owin.Host.HttpListener

StartOptions options = new StartOptions();
options.Urls.Add("http://localhost:5000/");
//options.Urls.Add(string.Format("http://{0}:5000", Environment.MachineName));
//options.Urls.Add("http://+:5000/");
//options.Urls.Add("http://*:5000/");

using (WebApp.Start<WebAPISelfHostMinimal.Startup>(options))
{
    while (!Terminate)
    {
        await Task.Delay(10); //keep cpu from getting pegged
    }

    LogUtil.LogInfo("Terminating owin host.");
}

EDIT - 这是在 Windows 帐户下运行的。

C:\>netsh http add urlacl http://+:5000/ user=mini2012\svcAPI

URL reservation successfully added

C:\>sc start apiservice
[SC] StartService FAILED 5:

Access is denied.

C:\>netsh http add urlacl http://*:5000/ user=mini2012\svcAPI

URL reservation successfully added

C:\>sc start apiservice
[SC] StartService FAILED 5:

Access is denied.

C:\>netsh http add urlacl http://localhost:5000/ user=mini2012\svcAPI

URL reservation successfully added

C:\>sc start apiservice
[SC] StartService FAILED 5:

Access is denied.

Answer 1

问题似乎出在 URL 保留上。我不需要一个。如果有 URL 保留，它只会阻止 owin 主机以拒绝访问错误启动。此外，owin 主机的默认端口是 5000。如果该端口上仍在运行“死”进程，它将阻止您的服务启动。要检查您可以在命令提示符处运行netstat -a -b。

Answer 2

您的服务正在（很可能）在 LocalSystem (SYSTEM) 帐户下运行。此帐户不在所有人安全主体中。

简而言之，要解决这个问题，要么为匿名登录保留命名空间，要么将您的服务更改为在恰好位于所有人主体中的网络服务帐户下运行。

当然，第三种选择是创建一个新的本地/域用户，为其创建预留并让服务在此帐户下运行。但是你不得不担心为它设置适当的安全权限，所以我会选择前两个选项之一。

Answer 3

在管理员下运行这个命令行

netsh http 添加 urlacl url=http://*:8080/user=MyUser

Answer 4

对于正在寻找解决方案但没有阅读文本的人。

解决办法是以管理员身份运行visual studio。