SharePoint Online中Vermeer Packet调用失败排查求助

我们正在排查一款老旧的SharePoint集成程序，该程序依赖Vermeer packets（极其古老的SharePoint RPC API）实现文档上传功能。代码最初为本地SharePoint开发，经多年适配后可兼容SharePoint Online，但在某一客户环境中，发起特定调用时返回500错误，错误信息为："Operation is not valid due to the current state of the object."。该调用在数十个其他客户环境（包括SharePoint 365）中均可正常运行，目前需要明确：

• 是否存在SharePoint租户级设置（如安全加固开关）会触发此类错误？
• 微软是否在新部署的环境中禁用了这类旧API，但对已存在的旧环境给予了祖父豁免（grandfathered）？
  目前未找到相关官方文档说明。

发起的HTTP请求 #

POST https://CUSTOMER.sharepoint.com/_vti_bin/shtml.dll/_vti_rpc  HTTP/1.1
Content-Type: application/x-www-form-urlencoded
X-Vermeer-Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 4.01; windows NT; MS Search 6.0 Robot)
Host: esrtcloud.sharepoint.com
Content-Length: 46
Cache-Control: no-cache

method=url+to+web+url:6.0.2.5420&url=/&flags=0

返回的错误响应 #

HTTP/1.1 500 Internal Server Error
Content-Length: 62
P3P: CP="ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI"
X-NetworkStatistics: 1,525568,0,3568,358383,0,228305,6
IsOCDI: 0
X-DataBoundary: NONE
X-1DSCollectorUrl: https://mobile.events.data.microsoft.com/OneCollector/1.0/
X-AriaCollectorURL: https://browser.pipe.aria.microsoft.com/Collector/3.0/
SPRequestGuid: 96d380a1-00cc-8000-1d92-1db10c88e0c6
request-id: 96d380a1-00cc-8000-1d92-1db10c88e0c6
MS-CV: oYDTlswAAIAdkh2xDIjgxg.0
Alt-Svc: h3=":443";ma=86400
Report-To: {"group":"network-errors","max_age":7200,"endpoints":[{"url":"https://spo.nel.measure.office.net/api/report?tenantId=00000000-0000-0000-0000-000000000000&destinationEndpoint=Edge-Prod-EWR31r5b&frontEnd=AFD&RemoteIP=64.20.162.0"}]}
NEL: {"report_to":"network-errors","max_age":7200,"success_fraction":0.001,"failure_fraction":1.0}
Strict-Transport-Security: max-age=31536000
X-FRAME-OPTIONS: SAMEORIGIN
Content-Security-Policy: frame-ancestors 'self' teams.microsoft.com *.teams.microsoft.com *.skype.com *.teams.microsoft.us local.teams.office.com teams.cloud.microsoft *.office365.com goals.cloud.microsoft *.powerapps.com *.powerbi.com *.yammer.com engage.cloud.microsoft word.cloud.microsoft excel.cloud.microsoft powerpoint.cloud.microsoft *.officeapps.live.com *.office.com *.microsoft365.com m365.cloud.microsoft *.cloud.microsoft *.stream.azure-test.net *.microsoftstream.com *.dynamics.com *.microsoft.com http://onedrive.live.com  *.onedrive.live.com securebroker.sharepointonline.com;
SPRequestDuration: 11
SPIisLatency: 1
X-Powered-By: http://ASP.NET 
MicrosoftSharePointTeamServices: 16.0.0.25722
X-Content-Type-Options: nosniff
X-MS-InvokeApp: 1; RequireReadOnly
X-Cache: CONFIG_NOCACHE
X-MSEdge-Ref: Ref A: 203E3FC24FC84560B6FBE9F468E72B68 Ref B: EWR311000104035 Ref C: 2025-02-12T16:44:53Z
Date: Wed, 12 Feb 2025 16:44:52 GMT

Operation is not valid due to the current state of the object.

成功响应示例（其他客户环境） #

HTTP/1.1 200 OK
Server: Microsoft-IIS/10.0
Date: Wed, 12 Feb 2025 20:45:51 GMT
Connection: close
Content-type: text/html; charset=utf-8

<html><head><title>vermeer RPC packet</title></head>
<body>
<p>method=url to web url:6.0.2.5420
<p>webUrl=/
<p>fileUrl=
</body>
</html>

可能的原因分析 #

• 租户安全策略差异：部分客户可能启用了严格的租户级安全设置，比如强制现代认证、禁用旧版API的规则，或是针对Vermeer这类经典RPC API的安全加固开关，直接拦截了相关请求。
• 环境版本更新：出错环境的SharePoint版本为16.0.0.25722，可能包含了对旧API的限制更新；而其他正常运行的环境要么还没部署该更新，要么属于微软保留的豁免范围。
• 目标对象状态异常：请求中指定的url=/对应的网站集可能处于异常状态（如正在配置、权限继承被破坏、站点锁定），导致Vermeer API无法正常处理请求。
• 请求头过滤：虽然请求头在其他环境正常，但该客户租户可能对User-Agent或自定义头（如X-Vermeer-Content-Type）有额外的安全过滤规则，触发了拦截。

排查建议 #

• 检查客户租户的SharePoint管理中心，查看是否启用了"阻止旧版身份验证"、"限制经典API访问"等相关策略。
• 对比正常环境与异常环境的SharePoint版本号，确认是否是版本更新导致的API行为变更。
• 在客户环境中测试其他Vermeer API调用，判断是单个方法失效还是整个Vermeer RPC接口被禁用。
• 尝试修改请求的User-Agent为更现代的标识（如Mozilla/5.0开头），或移除X-Vermeer-Content-Type头，验证是否是头信息触发了安全拦截。

内容的提问来源于stack exchange，提问作者Dan G