如何调试ASP.NET无Cookie会话经反向代理后的MapRequestHandler 404.4错误

问题场景 #

• 应用配置无Cookie会话：

<sessionState cookieless="true" regenerateExpiredSessionId="true" />

• 直接请求Web服务器可正常响应：
  请求内容：

GET /TestWebProject/(S(qttapzkxlzjxb3mjugnjivav))/RequestReflector.aspx HTTP/1.1
Host: localhost
Connection: keep-alive
traceparent: 00-b940d55f7424696f950fd4a748983262-fb0808628749599f-00

响应内容：

HTTP/1.1 200 OK
Cache-Control: private
Content-Type: text/html; charset=utf-8
Server: Microsoft-IIS/10.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Wed, 15 Jan 2025 00:56:13 GMT
Content-Length: 1262

• 通过反向代理请求时返回404.4错误：
  错误详情：

HTTP Error 404.4 - Not Found
你请求的资源没有关联处理程序。

可能原因：
    请求URL的文件扩展名未配置对应的处理程序。

排查建议：
    若文件扩展名无关联处理程序，添加对应的处理程序映射。
    验证文件扩展名关联的处理程序是否正确安装配置。
    查看失败请求跟踪日志获取更多信息。

详细错误信息：
Module     IIS Web Core
Notification       MapRequestHandler
Handler    尚未确定
Error Code     0x8007007b

GET http://localhost/TestWebProject/(S(qttapzkxlzjxb3mjugnjivav))/RequestReflector.aspx HTTP/1.1
Host: localhost
Connection: keep-alive
traceparent: 00-856739580de6a5867b4bf03fa6b3bb90-318d81b2ef8709da-00

响应内容：

HTTP/1.1 404 Not Found
Cache-Control: private
Content-Type: text/html; charset=utf-8
Server: Microsoft-IIS/10.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Wed, 15 Jan 2025 00:56:05 GMT
Content-Length: 5282

• 已启用失败请求跟踪，但仅获取到以下信息：

52.  -MODULE_SET_RESPONSE_ERROR_STATUS 

ModuleName
IIS Web Core 

Notification
MAP_REQUEST_HANDLER 

HttpStatus
404 

HttpReason
Not Found 

HttpSubStatus
4 

ErrorCode
文件名、目录名或卷标语法不正确。
 (0x8007007b) 

ConfigExceptionInf

调试步骤 #

1. 校验反向代理的URL转发规则 #

确认反向代理完整保留了原始URL的所有部分，尤其是无Cookie会话的(S(...))路径段。部分代理会对包含括号的路径进行编码或截断，导致IIS无法正确解析ASP.NET会话路径。

2. 启用ASP.NET请求跟踪 #

在Web.config中添加配置，捕获ASP.NET管道的完整处理流程：

<system.web>
  <trace enabled="true" requestLimit="100" pageOutput="false" traceMode="SortByTime" localOnly="false"/>
</system.web>

通过跟踪日志可查看会话模块是否正确识别URL中的会话ID，以及后续路由、处理程序映射的执行状态。

3. 排查IIS路径解析与处理程序配置 #

错误码0x8007007b指向路径语法错误，可从以下方向排查：

• 检查IIS请求筛选设置，确认允许URL包含括号()这类特殊字符；
• 验证.aspx扩展名的处理程序映射是否正确，确保请求能传递给ASP.NET运行时；
• 在IIS站点的「请求筛选」->「编辑功能设置」中勾选「允许双重转义」，避免代理转义后的URL被拒绝。

4. 附加调试器到w3wp进程 #

直接调试ASP.NET运行时逻辑：

• 打开Visual Studio，附加到对应应用程序池的w3wp.exe进程；
• 在System.Web.SessionState.SessionIDManager类的关键方法设置断点，跟踪会话ID的解析过程；
• 监听HttpApplication的BeginRequest、MapRequestHandler等生命周期事件，确认请求路由是否正常。

5. 对比直接请求与代理请求的服务器变量 #

在RequestReflector.aspx中输出所有服务器变量（如Request.ServerVariables），重点对比：

• PATH_INFO、QUERY_STRING的一致性；
• HTTP_X_ORIGINAL_URL等代理相关头部的传递情况；
• APPL_MD_PATH、APPL_PHYSICAL_PATH是否指向正确的应用目录。

内容的提问来源于stack exchange，提问作者Jim W