移动端提交文件到ASP.NET站点提示无法访问但PC端正常问题求助

• 请求大小阈值限制：ASP.NET默认配置了单请求大小上限，移动端上传文件时通常会默认携带更完整的EXIF、设备标识等附加元数据，总请求大小容易超出阈值被服务端直接拦截。桌面端Chrome/OperaGX上传时会自动裁剪冗余元数据，刚好符合阈值要求。可检查Web.config配置：
  1. system.web/httpRuntime节点的maxRequestLength属性（单位为KB）
  2. system.webServer/security/requestFiltering/requestLimits节点的maxAllowedContentLength属性（单位为Byte）
     适当调大两个参数的数值后重新测试。
• CORS校验规则不兼容：部分移动端内置浏览器、APP内嵌WebView发送POST上传请求时，Origin头生成规则和桌面端Chrome存在差异，可能携带多余端口、自定义标识，甚至跨域场景下缺失Origin头，触发服务端配置的CORS拦截策略导致请求被拒绝。可临时关闭服务端CORS校验验证是否恢复，再针对性调整允许的Origin规则。
• SSL证书兼容问题：若站点使用自签名证书、或者采用了较新的TLS加密算法，老旧移动端系统的内置根证书库未收录对应根证书，会直接终止SSL握手导致无法访问。桌面端Chrome的根证书库独立于系统更新，不受该限制。可切换为HTTP协议测试上传功能是否正常，确认后更换兼容范围更广的证书即可。
• 网络层请求篡改：同一局域网下的移动端可能默认开启了系统广告拦截、运营商流量优化、全局代理等功能，会截断大文件上传请求、篡改请求头或目标地址，导致请求无法正确到达HomeController。可分别抓取移动端和桌面端的上传请求报文，对比链路差异定位拦截点。
• 表单格式解析异常：移动端浏览器构造multipart/form-data类型的提交请求时，分隔符、编码规则和桌面端浏览器存在差异，若你在服务端编写了自定义表单解析逻辑，可能抛出未捕获的异常触发服务端500错误，移动端未做异常捕获时就会直接显示无法访问站点。可在服务端新增全局异常日志，记录上传接口的具体报错信息定位问题。

内容的提问来源于stack exchange，提问作者JakeFisher132