SignalR 无法使用 docker compose/container 连接

Question

我在 docker 上建立 SignalR 连接时遇到问题（IIS 运行良好）。

主要目标是运行 docker compose 并将数据从 nodeRed 容器发送到 webApp (.net core 3.1 Blazor)，反之亦然。我制作了 docker 网络并成功地将两个容器放在那里。

问题是我的 SignalR 连接失败并显示“连接被拒绝”。我发现这会有些平庸，但无法找出答案。

页面.razor

protected override async Task OnInitializedAsync()
{
    hubConnection = new HubConnectionBuilder()
    .WithUrl("http://AICsystemApp/nodeRedHub") 
    .Build();

    hubConnection.On<string, string>("ReceiveCommand", (user, message) =>
    {
        var encodedMsg = $"{destination}: {message}";
        nodeRedOutput.Add(encodedMsg);
        StateHasChanged();
    });

    await hubConnection.StartAsync();
}

Dockerfile

FROM mcr.microsoft.com/dotnet/aspnet:3.1 AS base
WORKDIR /app
EXPOSE 80       /* tried 8024 */
EXPOSE 443      /* tried 44324 */

FROM mcr.microsoft.com/dotnet/sdk:3.1 AS build
WORKDIR /src
COPY ["AICsystemApp/AICsystemApp.csproj", "AICsystemApp/"]
RUN dotnet restore "AICsystemApp/AICsystemApp.csproj"
COPY . .
WORKDIR "/src/AICsystemApp"
RUN dotnet build "AICsystemApp.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "AICsystemApp.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "AICsystemApp.dll"]

docker-compose.override.yml

version: '3.4'

services:
 aicsystemapp:
  container_name: AICsystemApp
  environment:
    - ASPNETCORE_ENVIRONMENT=Development
    - ASPNETCORE_URLS=https://+:443;http://+:80
  ports:
    - "8024:80"
    - "44324:443"
  volumes:
    - ${APPDATA}/Microsoft/UserSecrets:/root/.microsoft/usersecrets:ro
    - ${APPDATA}/ASP.NET/Https:/root/.aspnet/https:ro
  networks:
    - my-network
networks:
  my-network:
    external: true

我与官方文档建立了 SignalR 连接，只是根据此线程使用了“http://AICsystemApp/nodeRedHub”而不是“NavigationManager.ToAbsoluteUri("/chathub")”：how to run StartAsync connection of signalr blazor client in docker图片？

我很困惑 docker 在 https:// 中运行容器，但如果我使用“https://AICsystemApp/nodeRedHub”，我会收到错误：“根据验证程序，远程证书无效。”
编辑* 找出我是否使用“https://AICsystemApp:44324/nodeRedHub”，我没有使用 https 错误，但出现相同的“连接被拒绝”错误。无处可去但很有趣。

如果您需要更多信息，我随时准备回复！ :) 预先感谢。

也尝试了 ipaddress:port/nodeRedHub，相同的结果。

Answer 1

我今天遇到了同样的错误，并且能够使用以下配置使其工作：

1. 您必须使用 https，仅包含服务名称 (https://AICsystemApp/nodeRedHub)
2. 您必须配置 kestrel 以使用证书，如 https://www.yogihosting.com/docker-compose-aspnet-core/
所示

基本上生成受信任的开发证书并将其挂载到容器中，并使用以下附加环境变量：

  - ASPNETCORE_HTTPS_PORT=9000
  - ASPNETCORE_Kestrel__Certificates__Default__Password=<password>
  - ASPNETCORE_Kestrel__Certificates__Default__Path=<mountedpath>/aspnetapp.pfx

3. 由于您仍然拥有无效的证书，因此您应该在开发中忽略证书验证。在生产中仅使用有效的证书。 SignalR 不使用通常的

   ServicePointManager.ServerCertificateValidationCallback

   ，但您必须在构建 SignalR 连接时配置它（我在这里找到：https://github.com/dotnet/aspnetcore/issues/16919）：

Connection = new HubConnectionBuilder()
                .WithUrl("https://host.docker.internal:...",conf =>
{
  if (env.IsDevelopment())
  {
    conf.HttpMessageHandlerFactory = (x) => new HttpClientHandler
    {
      ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
    };
  }
});

我没有测试是否可以跳过第 2 步，因为无论如何我都需要它。您可以尝试忽略没有任何证书的所有内容，但无论如何您在生产中都需要它。

Answer 2

我遇到了这个问题，但为了解决它，我不需要做任何与 https 或证书有关的事情。我的问题是 Kestrel 仍在侦听 Docker 容器内的默认网络接口，我需要重新配置它以侦听所有接口以使连接正常工作。

所以在

launchsettings.json

中，我需要将

applicationUrl

从

"https://localhost:5003;http://localhost:5002"

更改为

"https://0.0.0.0:5003;http://0.0.0.0:5002"

，然后一切都完美运行。

Answer 3

我遇到了同样的问题，但为了解决它，我只是在信号器连接中使用了与 dockerfile 中的容器端口相同的端口。如您所知，如果您在信号器连接中使用主机端口，则 dockerfile 或 compose 无法识别它，因此您必须使用映射的端口，因为这是我们用来运行应用程序的端口。