WCF 部署到 IIS 6 导致 403 权限错误

Question

我以前从未将 WCF 服务部署到 IIS 6。我有一个服务，我正在使用默认配置将其部署到 IIS 6 作为 WCF 项目的一部分。此后我简化了配置，认为这可能是问题所在。如果我在浏览器中浏览该服务，则会出现以下错误：

HTTP 错误 403.1 - 禁止：执行 访问被拒绝。

我的配置现在如下所示：

<system.serviceModel>
    <services>
        <service name="MyCompany.WebServices.MyService">
            <endpoint address="" binding="basicHttpBinding" contract="MyCompany.WebServices.IMyService" />
        </service>
    </services>
</system.serviceModel>

如果我尝试将其添加为 ASP.NET MVC 中的引用，我会得到以下结果：

下载时出错 'http://ws.mycompany.com/MyService.svc'。 请求失败，状态为 HTTP 403：禁止。元数据包含一个 无法解决的参考： 'http://ws.mycompany.com/MyService.svc'。 HTTP 请求被禁止 客户端认证方案 '匿名的'。远程服务器 返回错误：(403) 禁止。如果 该服务定义在当前 解决方案，尝试构建解决方案 并添加服务参考 再次。

有什么想法可能会发生什么吗？

更新：

这似乎是我的 IIS 6 机器上的配置问题。我之所以这么认为，是因为我创建了一个全新的 ASP.NET 3.5 WCF 应用程序并将其部署到新的 URL http://ws.unitedoneresources.com/Service1.svc。如果我尝试调用该服务，我会收到上面列出的相同 HTTP 错误。整个服务配置如下：

  <system.serviceModel>
    <services>
      <service name="WcfService1.Service1" behaviorConfiguration="WcfService1.Service1Behavior">
        <!-- Service Endpoints -->
        <endpoint address="" binding="wsHttpBinding" contract="WcfService1.IService1">
          <!-- 
              Upon deployment, the following identity element should be removed or replaced to reflect the 
              identity under which the deployed service runs.  If removed, WCF will infer an appropriate identity 
              automatically.
          -->
          <identity>
            <dns value="localhost"/>
          </identity>
        </endpoint>
        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="WcfService1.Service1Behavior">
          <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
          <serviceMetadata httpGetEnabled="true"/>
          <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
          <serviceDebug includeExceptionDetailInFaults="false"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>

同样，这是一个全新的 ASP.NET 3.5 WCF 应用程序，因此我没有对项目本身进行任何修改。

Answer 1

我搞砸了网站，在 IIS 6 上安装了 WCF（在命令提示符下使用 ServiceModelReg.exe /i /x），然后重新部署。成功了！

谢谢！

Answer 2

发现这个问题正在寻找同一问题的解决方案。我忘记更改服务目录上“脚本和可执行文件”的权限。我当时是II7

Answer 3

您并没有真正给我们提供太多信息 - 缺少的是向我们展示如何设置安全性的服务器端配置位 - 您能否更新您的问题并向我们展示所有内容服务器端配置和调用服务器的客户端上的 标记？

仅从系统默认值猜测，使用 basicHttpBinding 会导致默认安全设置为空 - 并且看起来好像您的服务器端配置需要某种形式的安全性。看起来您的安全设置似乎不同步，从而导致了此错误。

还有一点是：你的IIS端是怎么设置的？您是否为您的服务创建了虚拟目录？基本上，当托管在 IIS 中时，您的服务 URL 由服务器名称（可能还包括端口）、*.svc 文件所在的虚拟目录以及 svc 文件本身的名称和扩展名决定。

Answer 4

我们有类似的症状，但仅限于 IIS 6.0 下的 PUT 和 DELETE 动词。

默认情况下，我们的 IIS 应用程序中的 .svc 扩展名仅允许 GET、POST 动词。

为应用程序的 .svc 扩展名添加动词（或允许所有动词）解决了该问题。