来自静态资源的间歇性 401

Question

我在我正在工作的网站之一上看到了一些非常奇怪的东西。许多静态文件（图像、css 或 js）间歇性返回 401（未经授权）。这只发生在 UAT 环境中，但在 dev 或 live 环境中都不会发生。

如果我清除浏览器缓存并加载网站，一切都会正常 - 全面返回 200 秒。如果我在某些文件之后立即按 F5，将返回 401。在 Firebug 控制台和 Fiddler 中都观察到了这一点。
返回 401 的文件集是半一致的。我可以在页面更改之前刷新页面约 5 次。

奇怪的是，Firebug NET 面板显示与返回 304 完全相同的请求（未修改）。站点外观不受这些错误的影响，因此我认为这只是 Firebug 问题，当它可以从缓存中读取 401 时，它无法正确显示 401。

如果我清除浏览器缓存并重试 - 一切都会正常加载（返回 200）。

失败请求的标头

HTTP/1.1 401 Unauthorized
Content-Length: 1656
Content-Type: text/html
Server: Microsoft-IIS/6.0
WWW-Authenticate: Negotiate
WWW-Authenticate: NTLM
WWW-Authenticate: Basic realm="xxxxxx.tld"
X-Powered-By: ASP.NET
Date: Thu, 27 Oct 2011 16:12:45 GMT
Proxy-Support: Session-Based-Authentication

您可能会注意到响应中的身份验证质询标头，这并不奇怪 - 该站点受到保护。令人惊讶的是，它们在用户已经通过身份验证并加载主页之后出现。更重要的是，它们只出现在一秒钟前加载良好的缓存文件上。