部署Node应用到IIS时出现403错误，如何通过子路径访问？

针对你遇到的www.poldeb.com/IAIR访问403问题，结合IIS反向代理Node应用的场景，给你几个排查和解决的方向：

• 先确认IIS反向代理核心模块是否安装
  首先得确保你的IIS已经装了URL Rewrite和Application Request Routing (ARR)这两个模块——这俩是IIS实现反向代理的基础，缺了根本没法把子路径请求转发到Node的8080端口。

• 检查URL重写规则的正确性
  针对/IAIR的重写规则必须配置准确：

  • 匹配URL设为^IAIR/(.*)，重写URL设为http://localhost:8080/{R:1}，记得勾选“停止处理后续规则”，避免其他规则干扰请求转发。
  • 查看规则的“条件”配置，有没有误加限制请求方法（比如只允许GET）或其他不合理的拦截条件，导致请求被拒绝。

• 适配Node应用的路由前缀
  如果你的Node应用（比如Express）里的路由都是根路径（比如app.get('/', ...)），反向代理过来的/IAIR前缀请求会找不到对应路由，大概率触发403/404。解决方法是给Node应用添加前缀路由：

  // Express示例代码
  const express = require('express');
  const app = express();
  const router = express.Router();
  
  // 把所有业务路由挂载到/IAIR前缀下
  router.get('/', (req, res) => {
    res.send('IAIR应用首页');
  });
  app.use('/IAIR', router);
  
  app.listen(8080);
  

  若是其他Node框架，找对应设置base路径的方式，确保应用能识别带/IAIR前缀的请求。

• 排查目录权限问题
  403错误最常见的原因之一就是权限不足：
  找到/wwwroot/poldeb/internal_affairs_incident_reporter目录，右键给IIS AppPool\你的站点应用池名称（比如主站点应用池叫poldeb）分配读取和执行权限，无需过高权限，但至少要让IIS能访问到该目录的内容。

• 区分虚拟目录和反向代理的用法
  不要把/IAIR设置成IIS的虚拟目录指向Node应用的目录——Node应用是独立运行在8080端口的，虚拟目录会让IIS尝试直接读取目录文件，而Node应用的入口是启动脚本而非静态首页，这会导致IIS找不到可访问的默认文档，直接返回403。必须用URL重写做反向代理，而非虚拟目录。

• 确认ARR代理设置已开启
  打开IIS管理器，找到服务器节点，进入Application Request Routing Cache，点击“服务器代理设置”，勾选“启用代理”，确保允许转发到localhost的8080端口，没开启的话请求根本无法发送到Node应用。

内容的提问来源于stack exchange，提问作者code writer 3000