让IIS支持.NET Web Api PUT和DELETE请求

iis,支持,net,web,api,put,delete,请求 · 浏览次数 : 157

小编点评

## IIS拒绝处理 PUT 和 DELETE 请求的原因：由于 IIS 默认拒绝处理 PUT 和 DELETE 请求，这是出于安全考虑的，以防止潜在的攻击。 PUT 和 DELETE 方法被设计为具有写入和删除数据的能力，如果未正确配置和保护，可能会导致潜在的安全漏洞。 ## 解决方法： * 可以使用 **WebDAV** 来允许 PUT 和 DELETE 请求。 * 可以使用 **HttpModule** 来实现 WebDAV 功能。 * 将 **WebDAVModule** 从 **Web.config** 中移除。 **示例代码：** ``` ``` **其他建议：** * 在使用 WebDAV 时，要注意对文件和目录的访问权限控制。 * 确保 PUT 和 DELETE 方法只用于对服务器上授权的用户可见的数据。 * 对 WebDAV 的配置进行妥善的评估，确保安全性。

正文

前言

有很长一段时间没有使用过IIS来托管应用了，今天用IIS来托管一个比较老的.NET Fx4.6的项目。发布到线上后居然一直调用不同本地却一直是正常的，关键是POST和GET请求都是正常的，只有PUT和DELETE请求是有问题的。经过一番思考忽然想起来了IIS默认情况下拒绝处理PUT和DELETE请求，要支持这两种请求的话需要做一些配置。

HTTP请求 405错误方法不被允许 (Method Not Allowed)

为什么IIS拒绝处理PUT和Delete请求？

IIS默认情况下拒绝处理PUT和DELETE请求的原因是出于安全考虑。PUT和DELETE方法被设计为具有写入和删除数据的能力，如果未正确配置和保护，可能会导致潜在的安全漏洞。
针对这些HTTP方法，微软开发了WebDAV（Web-based Distributed Authoring and Versioning）扩展，它允许用户在Web服务器上直接编辑和管理文件。IIS默认注册了一个名为"WebDAVModule"的自定义HttpModule，用于提供WebDAV支持。

为了防止未经授权的访问和潜在的攻击，IIS默认情况下仅允许GET和POST请求，并拒绝处理PUT和DELETE请求。这样可确保服务器上的文件只能通过受限的方法进行修改和删除。

直接到IIS模块中删除WebDAVModule[不起效果]

在应用程序的Web.config配置如下代码[有用]

作用是移除 IIS 中的 "WebDAVModule" 模块，并允许所有请求运行托管模块。这个配置适用于需要使用 PUT 和 DELETE 请求的应用程序或需要托管模块对所有请求进行处理的情况。在实际应用中，请根据需要和安全性考虑进行评估和使用。

<configuration>
 <system.webServer>
   <modules runAllManagedModulesForAllRequests="true">
     <remove name="webDAVModule"/>
   </modules>
 <system.webServer>
</configuration>