ASP.NET MVC部署到IIS后出现HTTP 403.14 - Forbidden错误如何解决

HTTP 403.14 - Forbidden 错误本质是IIS被配置为禁止列出目录内容，同时未正确识别MVC应用的路由规则，找不到请求处理入口，可按以下步骤依次排查：

1. 检查运行时与IIS功能配置 #

• 若部署的是.NET Framework版本MVC应用：确保服务器安装了对应版本的.NET Framework，且已在Windows功能中开启对应版本的ASP.NET功能，路径为「控制面板>程序>启用或关闭Windows功能>Internet Information Services>万维网服务>应用程序开发功能」，勾选对应版本的ASP.NET选项
• 若部署的是ASP.NET Core版本MVC应用：必须安装对应版本的.NET托管捆绑包，安装完成后执行命令iisreset重启IIS生效

2. 检查应用程序池配置 #

• 确认应用程序池.NET CLR版本匹配：.NET Framework MVC选对应v4.0/v2.0版本，ASP.NET Core MVC选「无托管代码」
• 确认托管管道模式设置为集成模式，经典模式无法正常支持MVC路由规则
• 确认应用程序池运行身份对站点根目录拥有读取和执行权限

3. 检查路由与配置文件 #

• 无需手动添加MVC入口文件到IIS默认文档列表，MVC依赖路由规则处理请求，若之前添加过错误的默认文档可删除
• 确认站点根目录的Web.config配置正确：.NET Framework MVC需包含UrlRoutingModule注册规则，ASP.NET Core MVC需包含正确的aspNetCore节点指向应用程序集
• 可直接访问具体路由测试可用性，例如访问http://demo.local/home/index，如果可正常访问说明根路径默认路由配置错误，检查RouteConfig.cs（.NET Framework）或Program.cs（.NET Core）中的默认路由规则，确认指定了正确的默认控制器和操作方法

4. 可选验证步骤 #

• 可临时在IIS站点功能视图中开启「目录浏览」，确认站点绑定的物理路径是否为应用发布的根目录，验证完成后建议关闭目录浏览避免安全风险
• 若以上配置都正确仍报错，可重新发布应用，确认发布配置的部署模式与服务器环境匹配，重新绑定站点后再次执行iisreset

内容的提问来源于stack exchange，提问作者user16014328