WCF REST 服务 - 401 未经授权

Question

我们正在开发 WCF REST Web 服务，它只接收来自任何匿名用户的任意文本，然后在后端执行一些处理。

例如，这是我们网络服务中的一种方法：

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)]
public class MyRESTService : IMyRESTService
{
    [WebInvoke(Method = "PUT", UriTemplate = "/MyRESTMethod?paramA={paramA}&paramB={paramB}")]
    public Stream MyRESTMethod(string paramA, string paramB, Stream rawData)
    {
        //do some stuff...
    }
}

如果我们只使用默认的 IIS 设置，我们会得到一个(401) Unauthorized。然而，经过多次试验和错误，我们发现我们可以通过在实际的.svc 文件上为我们的服务授予对“所有人”的 WRITE 访问权限来使其工作。

我的问题是：为什么 IIS 需要对 .svc 文件具有 WRITE 访问权限才能使其工作？有没有更好的方法，还是我坚持使用这种骇人听闻（可能不安全）的解决方法？

WTF 微软？

可能相关：

• PUT and DELETE in RESTful WCF Service cause 401 Unauthorized error
• IIS7 Post/Put/Patch/Delete WCF oData - Authentication Failure 401.3

Answer 1

我还发现这可以通过放置来解决

<authentication mode="None" /> 内的 <system.web> 在您的 web.config 中

Answer 2

在与 M$ 的技术代表交谈后，我得知这确实是预期的行为。该服务必须启用写入权限，以便某人向其发送请求，并且当您执行此操作时，它实际上也会自动在 .SVC 文件上设置写入权限。