HtmlSanitizer项目中的AngleSharp依赖版本冲突问题解析

问题背景

在.NET Framework环境下使用HtmlSanitizer库时，开发者可能会遇到一个棘手的依赖版本冲突问题。这个问题通常表现为在本地调试时运行正常，但在部署到IIS服务器后出现TypeInitializationException异常，提示无法加载AngleSharp 0.17.0.0版本。

问题本质

这个问题的根源在于HtmlSanitizer 8.0.865版本同时引用了两个不同版本的AngleSharp库：

• 直接引用了AngleSharp 0.17.1
• 通过AngleSharp.Css 0.17.0间接引用了AngleSharp 0.17.0

在.NET Framework环境下，这种版本不匹配会导致运行时加载失败，特别是在IIS托管环境中。而.NET Core/.NET 5+由于采用了新的程序集加载机制，通常不会出现此问题。

解决方案详解

1. 绑定重定向（推荐方案）

对于大多数.NET Framework项目，最简单的解决方案是添加程序集绑定重定向。这可以通过在项目的配置文件中添加以下内容实现：

<configuration>
  <runtime>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity name="AngleSharp" publicKeyToken="e83494dcdc6d31ea" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-0.17.1.0" newVersion="0.17.1.0" />
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
</configuration>

注意：对于WCF服务项目，需要确保绑定重定向同时存在于App.config和宿主网站的Web.config中。

2. 源码编译方案

如果绑定重定向不适用（如在某些特殊环境下），可以考虑从源代码编译：

1. 从GitHub下载HtmlSanitizer 8.0.865、AngleSharp 0.17.1和AngleSharp.Css 0.17.0的源代码
2. 统一编译这些组件
3. 使用编译后的程序集替代NuGet包

3. 动态加载环境下的解决方案

对于通过反射动态加载组件的复杂环境（如DevOps Pipeline），传统的绑定重定向可能无效。这种情况下可以考虑：

1. 在应用程序启动时手动处理程序集解析事件
2. 实现自定义的程序集加载逻辑
3. 确保所有相关组件都使用统一版本的依赖项

深入理解

这个问题揭示了.NET Framework程序集加载机制的一个重要特点：严格的版本匹配要求。与.NET Core的宽松加载策略不同，.NET Framework默认要求精确匹配程序集版本，除非显式配置了绑定重定向。

在IIS环境下，这个问题更加明显，因为IIS有自己的程序集加载上下文，可能会干扰正常的绑定重定向逻辑。这也是为什么问题在本地调试时不会出现，而在服务器部署后才会显现。

最佳实践建议

1. 统一依赖版本：尽可能确保项目中的所有组件使用相同版本的第三方库
2. 全面测试：在部署前，应在与生产环境相似的条件下进行全面测试
3. 配置检查：部署到IIS时，仔细检查所有相关的配置文件
4. 日志记录：使用Fuslogvw等工具记录程序集加载过程，便于诊断问题

通过理解这些原理和解决方案，开发者可以更有效地处理HtmlSanitizer及其他.NET库中可能出现的类似依赖冲突问题。