WCF REST Service - 401 Unauthorized

Question

私たちは、匿名ユーザーから任意のテキストの束を受け取り、バックエンドで何らかの処理を実行するWCF REST Webサービスを開発中です。私達はちょうど私たちが(401) Unauthorizedを取得し、既定のIISの設定を使用する場合

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)] 
public class MyRESTService : IMyRESTService 
{ 
    [WebInvoke(Method = "PUT", UriTemplate = "/MyRESTMethod?paramA={paramA}&paramB={paramB}")] 
    public Stream MyRESTMethod(string paramA, string paramB, Stream rawData) 
    { 
     //do some stuff... 
    } 
} 

：

例えば、ここでは私たちのWebサービスからの一つの方法です。しかし、多くの試行錯誤の末、実際に.svcファイルの「Everyone」に書き込みアクセス権を与えることで、動作させることができるとわかりました。

私の質問は、IISがこれを動作させるには.svcファイルへの書き込みアクセス権が必要なのはなぜですか？より良い方法があるのですか？または、このhackish（およびおそらく安全性の低い）回避策に悩まされていますか？

WTF Microsoft？

おそらく関連：

• PUT and DELETE in RESTful WCF Service cause 401 Unauthorized error
• IIS7 Post/Put/Patch/Delete WCF oData - Authentication Failure 401.3

Answer 1

M $からハイテクの担当者に話をした後、私は、これは確かに予想される動作であることを知らされました。誰かがリクエストを送信するためには、書き込みアクセスが有効になっていなければなりません。また、これを実行すると、実際に.SVCファイルに自動的に書き込みアクセス権が設定されます。

Answer 2

また、私はこれを発見したが、必ずしも「みんな」に付与する必要はありませんあなたのweb.config