WCF REST Hizmet - 401 Yetkisiz

Question

Herhangi bir anonim kullanıcıdan bir grup rasgele metin alan ve daha sonra arka uçta bazı işlemleri gerçekleştiren bir WCF REST web hizmeti geliştirme sürecindeyiz. biz sadece biz (401) Unauthorized olsun varsayılan IIS ayarları kullanıyorsanız

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)] 
public class MyRESTService : IMyRESTService 
{ 
    [WebInvoke(Method = "PUT", UriTemplate = "/MyRESTMethod?paramA={paramA}&paramB={paramB}")] 
    public Stream MyRESTMethod(string paramA, string paramB, Stream rawData) 
    { 
     //do some stuff... 
    } 
} 

:

Örneğin, burada bizim web hizmetinden bir yöntemdir bu. Ancak, birçok deneme ve hatadan sonra, hizmetimiz için gerçek .svc dosyasındaki 'Herkes' bölümüne WRITE erişimi vererek işe alabileceğimizi anladık.

Sorum şu: Bu iş için IIS'nin bir .svc dosyasına WRITE erişiminin neden dünyada olması gerekir? Daha iyi bir yol var mı yoksa bu hack (ve muhtemelen güvensiz) bir çözümle mi takıldım?

WTF Microsoft?

Muhtemelen ilgili:

• PUT and DELETE in RESTful WCF Service cause 401 Unauthorized error
• IIS7 Post/Put/Patch/Delete WCF oData - Authentication Failure 401.3

Answer 1

M $ dan bir teknoloji temsilcisi konuştuktan sonra ben bu gerçekten beklenen davranıştır bilgi verildi. Servis, birisinin kendisine bir istek göndermesi için yazma erişimine sahip olmalıdır ve bunu yaptığınızda, aslında .SVC dosyasında otomatik olarak yazma erişimi ayarlanacaktır.

Answer 2

Ben de bu bulduk mutlaka "Herkes" verilecek gerekmez senin web.config