使用IIS URL Rewrite重写URL时出现404错误的求助

核心问题 #

你当前配置的URL重写规则匹配的是api(.*)，但实际需要处理的请求路径是/myapp/login/，规则完全不匹配，导致请求没有被转发到Flask后端，而是落到IIS的静态文件目录，最终返回404。

分步解决 #

1. 修正URL重写规则 #

更新规则的匹配模式，使其匹配/myapp/开头的路径，同时保留后续的路由部分。在站点的web.config中添加或修改如下规则：

<rewrite>
  <rules>
    <rule name="Forward to Flask" stopProcessing="true">
      <!-- 匹配以myapp开头的路径，捕获后续所有内容 -->
      <match url="^myapp(.*)" />
      <!-- 重写为Flask的地址，{R:1}对应捕获的后续路由 -->
      <action type="Rewrite" url="http://private_ip:5000{R:1}" />
      <conditions>
        <!-- 可选：排除静态文件请求，避免JS/CSS等资源被误转发 -->
        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
      </conditions>
    </rule>
  </rules>
</rewrite>

2. 确认ARR反向代理已启用 #

确保ARR组件的代理功能处于开启状态：

• 打开IIS管理器，选中服务器节点
• 找到Application Request Routing Cache，双击进入
• 点击右侧的服务器代理设置
• 勾选启用代理，点击确定

3. 验证Flask路由与重写路径的一致性 #

检查Flask的路由定义，确保重写后的路径能匹配：

• 如果你重写后的路径是/login/（带末尾斜杠），Flask的路由需要是@app.route('/login/')（注意末尾斜杠）；如果Flask路由是@app.route('/login')（无斜杠），请求会被重定向，但不会直接404，建议保持路径格式一致。

4. 检查网络与权限 #

• 确认EC2安全组规则允许当前实例访问private_ip:5000端口（即使本地能访问，也要确保内部网络规则没有限制）
• 检查IIS应用池的运行账户是否有发起网络请求的权限（默认的ApplicationPoolIdentity通常足够，但如果有特殊权限限制需要调整）

5. 开启详细重写日志排查 #

之前没获取到有效日志，可能是日志级别不够：

• 打开IIS管理器，选中站点
• 找到URL Rewrite，双击进入
• 点击右侧的查看重写日志
• 在日志设置中，把日志级别改为详细
• 重新发起请求，查看日志中是否有规则匹配记录，以及重写后的URL是否正确

内容的提问来源于stack exchange，提问作者user55312