HTTP 错误 405.0 - IIS Express 中不允许的方法

Question

在 Visual Studio 2013 下向本地 IIS Express 网站发出完美的动词时：

CROMULENT http://localhost:7579/Handler.ashx HTTP/1.1
Host: localhost:7579

服务器响应错误：

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE

这是对“通用处理程序”的请求（即.ashx）。如果我再试一次 static 资源：

SCHWIFTY http://localhost:7579/Default.htm HTTP/1.1
Host: localhost:7579

服务器响应错误：

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE

这完全是为了尝试使用 HTTP 动词：

DELETE http://localhost:7579/Handler.ashx HTTP/1.1
Host: localhost:7579

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE

PUThttp://localhost:7579/Handler.ashx HTTP/1.1
Host: localhost:7579

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE

这个问题已经被问死了，有时是我。但从来没有人提出解决方案。

问题>

微软的错误

从根本上说，问题在于 Microsoft 提供的 IIS 和 IISExpress 在默认情况下被破坏。它们不处理动词，而不是像 Web 服务器那样处理 HTTP 动词。

在管理 Windows Server 上运行的完整 IIS 时，最容易看到这一点。选择任何内置处理程序（例如 cshtml 处理程序），您会看到有人认为如果它仅与 GET、HEAD、POST 一起使用会很搞笑，和DEBUG动词：

而不是在 HTTP 服务器中正确实现对 HTTP 的支持。

问题变成了：

• 为什么确实不起作用
• 究竟如何修复它
• 如何在 IIS Express 中修复它（无需任何管理工具）
• 为什么它继续运送，年复一年，坏了

问题1.为什么不起作用？

第一个问题是为什么它不起作用。让我们看看一个 IIS 服务器，其中我们删除了除基本 Static 文件处理程序之外的所有处理程序：

处理程序配置为所有所有动词：

剩下的唯一处理程序设置为允许 any 动词。然而，如果我们向 Web 服务器发出请求，我们会得到错误：

DELETE http://scratch.avatopia.com/ HTTP/1.1
Host: scratch.avatopia.com

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE
Server: Microsoft-IIS/7.5

为什么会这样？

为什么没有成功？显示的配置选项在哪里：

• GET
• HEAD
• OPTIONS
• TRACE

因为服务器本身说这些是唯一支持的动词。

但是，如果我们将其更改为 GET，它就可以正常工作：

GET http://scratch.avatopia.com/ HTTP/1.1
User-Agent: Fiddler
Host: scratch.avatopia.com

HTTP/1.1 200 OK
Content-Type: text/html

问题2.如何解决？

普遍的看法是删除WebDAV。没有人知道 WebDAV 是什么，它怎么可能是一个问题，为什么它是一个问题，或者如果它只会导致问题，它为什么存在。 WebDAV 可以作为处理程序从 IIS 管理用户界面中删除：

这与从web.config 中的handlers 部分添加remove 条目相同（用户界面本身会为您将条目添加到web.config）：

<system.webServer>
    <handlers>
        <remove name="WebDAV" />
    </handlers>
</system.webServer>

除非这不起作用。那么我们该如何修复呢？

从 IIS 开始，WebDAV 似乎更像是一种病毒。 you have to completely install or remove it as a module:

而不是简单地禁用它作为处理程序

<system.webServer>
  <modules>
    <remove name="WebDAVModule" />
  </modules>
  <handlers>
    <remove name="WebDAV" />
  </handlers>
</system.webServer>

这听起来像是一个合理的想法，除了在我的测试用例中，在 IIS 7.5 上，WebDAV 都没有安装，并且作为一个模块被删除：

HTTP/1.1 405 Method Not Allowed
Allow: GET, HEAD, OPTIONS, TRACE
Server: Microsoft-IIS/7.5
X-Powered-By: ASP.NET
Date: Tue, 10 May 2016 19:19:42 GMT
Content-Length: 0

所以，如果我们能弄清楚如何解决这个问题，我们就可以回答第二个问题。

问题 3. 如何在 IIS Express 中修复它

从 Visual Studio 2013¹ 开始，Visual Studio 不再使用名为 Cassini 的迷你 Web 服务器。它使用 IIS Express 本身的便携式安装（即不需要安装 IIS Express Windows 功能）。

大多数上述修复（尝试）（失败）在 IIS 中。但是没有人在 Visual Studio 2013 的 IIS Express 中处理过它们（这就是这个问题与其他问题的不同之处）。

问题 4。为什么会一直这样？

已经 15 年多了，而且这种情况仍在继续。 IIS 不能用作 Web 服务器一定有一个好的原因。但它是什么？我找不到任何知识库文章或博客文章来解释 IIS 团队为何拒绝正常运行。

阅读奖励

• 这个问题最流行的 Stackoverflow 问题：ASP.NET Web API - PUT & DELETE Verbs Not Allowed - IIS 8

研究工作

• HTTP Error 405.0 - Method Not Allowed, with POST （没有答案，php）
• HTTP Error 405.0 - Method Not Allowed （没有回答）
• POST verb not allowed (php)
• HTTP Error 405.0 - Method Not Allowed in ASP.net MVC5 （没有答案，mvc）
• JQuery File Uploader = error 405 IIS8.5 (jquery 没有回答)
• IIS 7.5 405 Method Not Allowed for PUT from StaticFileModule （没有答案，静态模块，iis）
• The HTTP verb POST used to access path is not allowed ("不要使用动词")
• http error 405 method not allowed error with web.API （卸载 WebDAV；已经不是）
• Handling Perl IIS 7.5 (perl)
• HTTP Error 405.0 - Method Not Allowed using Jquery ajax get (ajax)
• What causes an HTTP 405 "invalid method (HTTP verb)" error when POSTing a form to PHP on IIS? (iis6, ftp, php)
• http://forums.asp.net/t/1648594.aspx ("你试过ping你的电脑吗")
• Angular $resource POST/PUT to WebAPI 405 Method Not Allowed （尝试删除 WebDAV 处理程序和 WebDAV 模块）
• Http Error 405.0 - method not allowed iis 7.5 module staticfilemodule （无解）
• Unable to set up WebDAV with IIS 7 *（尝试设置 webdav）*
• Android SOAP request is returning HTTP Response 405 （无解）
• wcf service doesn't allow POST (wcf)
• WebAPI Delete not working - 405 Method Not Allowed （WebAPI；删除 WebDAV）

Answer 1

我似乎对这个问题感到有些沮丧，所以 actual 问题有点不清楚。您正在尝试但失败的具体是什么？您对答案有何期待？

无论如何，根据问题中的这条评论：

这完全是为了尝试使用 HTTP 动词：

以及涉及通用处理程序的相应示例，我将尝试展示使PUT 和DELETE 成为通用处理程序所需的条件。

为了在通用处理程序上允许PUT 和DELETE，您必须在应用程序的web.config 中允许它。为此，您应该为*.ashx 注册一个处理程序，如下所示：

<system.webServer>
    <handlers>
        <add name="SimpleHandlerFactory-Integrated-WithPutDelete"
            path="*.ashx"
            verb="GET,HEAD,POST,DEBUG,PUT,DELETE"
            type="System.Web.UI.SimpleHandlerFactory"
            resourceType="Unspecified"
            requireAccess="Script"
            preCondition="integratedMode" />
    </handlers>
</system.webServer>

根据您最初设置网站/应用程序的方式，您的web.config 文件中可能有也可能没有为type="System.Web.UI.SimpleHandlerFactory" 注册的处理程序。如果有的话，您应该能够修改该条目并添加您想要允许的动词。

您会注意到，此条目具有preCondition="integratedMode"。我相信，在使用 IIS Express 在 Visual Studio 中进行调试时，这应该可以工作。在真正的 IIS 部署中，可能需要修改处理程序注册以匹配将运行应用程序的应用程序池。对于以经典模式（未集成）运行的应用程序，它看起来像这样（未经测试，因此可能是错误的）：

<system.webServer>
    <handlers>
        <add name="SimpleHandlerFactory-ISAPI-4.0_64bit-WithPutDelete" 
            path="*.ashx" 
            verb="GET,HEAD,POST,DEBUG,PUT,DELETE" 
            modules="IsapiModule" 
            scriptProcessor="%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll" 
            preCondition="classicMode,runtimeVersionv4.0,bitness64" 
            responseBufferLimit="0" />
    </handlers>
</system.webServer>

具体细节取决于框架版本和应用程序池的位数。

如果您在 Visual Studio 中使用 IIS Express 进行调试，您应该查看applicationhost.config，它设置了很多关于 IIS Express 的默认设置。它位于：

My Documents\IISExpress\config

上面针对经典管道应用程序池的未经测试的处理程序注册是对该文件中处理程序注册的轻微修改。在我的环境中，*.ashx 有 6 个单独的条目，在该文件中具有不同的先决条件。

如果您想拥有自己的允许PUT 和DELETE 的注册，那么在您的web.config 中明确删除所有这些可能是个好主意。由于前提条件（我想）是互斥的，因此并非所有这些都实际上会同时处于活动状态/注册状态，但至少对我而言，一个接一个地删除它们是可行的。在我的环境中，删除部分如下所示：

<remove name="SimpleHandlerFactory-ISAPI-4.0_64bit"/>
<remove name="SimpleHandlerFactory-ISAPI-4.0_32bit"/>
<remove name="SimpleHandlerFactory-Integrated-4.0"/>
<remove name="SimpleHandlerFactory-Integrated"/>
<remove name="SimpleHandlerFactory-ISAPI-2.0"/>
<remove name="SimpleHandlerFactory-ISAPI-2.0-64"/>

希望这能给黑暗的地方带来至少一点光！

Answer 2

好的，所以当我尝试 PUT 或 DELETE 时，我在 IIS 7.5 上遇到了同样的问题，它返回了 405。

我专门尝试使用 IISnode 模块设置 MEAN 堆栈。当访问 IIS 提供的静态 HTML 文件时，我能够 GET 和 PUSH 但不能 PUT 或 DELETE。

-- 问题--

我认为问题出在 IIS 服务器本身。在这里看看这篇文章：

https://blogs.msdn.microsoft.com/saurabh_singh/2010/12/10/anonymous-put-in-webdav-on-iis-7-deprecated/

https://support.microsoft.com/en-us/kb/2021641

IIS 似乎不再允许匿名 PUT 或 DELETE

所以最后我只使用了 nodejs 网络服务器

-- 然而--

我还没有尝试过，但也许您可能想考虑修改位于此处的名为 ApplicationHost.config 的 IIS 系统配置文件本身：

C:\Windows\System32\inetsrv\config

确保使用具有管理员权限的记事本

让我知道它是怎么回事，我可能会在以后有时间的时候尝试这样做

Answer 3

关于删除 WebDAV 的讨论很多，这将解决问题 - 但如果您想知道 WebDAV 是什么以及它的用途，请查看此页面：

https://www.cloudwards.net/what-is-webdav/

Answer 4

该死的，这两天研究了很多......

没有安装 WebDav，没有典型的处理程序修改（SimpleHandlerFactory，ExtensionlessUrl）

对于那些使用任何 PHP 框架的人，例如：Laravel、CakePHP 等

我无法让 IIS 失败跟踪日志工作，所以...

我所做的只是修改 PHP 处理程序 [MODIFY: php-X_VERSION]:

<handlers>
    <remove name="php-X_VERSION" />
    <add name="php-X_VERSION" path="*.php" verb="GET,HEAD,POST,PUT,DELETE" modules="FastCgiModule" scriptProcessor="D:\Program Files\PHP\X_VERSION\php-cgi.exe" resourceType="Either" requireAccess="Script" />
</handlers>