WPF向WCF上传大文件时返回“HTTP请求被禁止”问题排查求助

我来帮你捋捋这个大文件上传的问题——虽然你已经设置了maxReceivedMessageSize和IIS的请求筛选，但这个匿名认证的错误大概率是其他配置遗漏或者模块冲突导致的，咱们一步步排查：

1. 补全WCF绑定的核心配置项 #

只设置maxReceivedMessageSize还不够，WCF的绑定还有几个关键参数会影响大文件传输，必须同步配置：

• maxBufferSize：如果用的是缓冲传输模式，这个值要和maxReceivedMessageSize保持一致（流模式可以设小，但缓冲模式必须匹配）
• readerQuotas：控制XML读取器的最大限制，大文件的XML payload会触发这些限制

给你个完整的绑定配置示例，直接替换到你的web.config里：

<bindings>
  <basicHttpBinding>
    <binding name="LargeFileUploadBinding"
             maxReceivedMessageSize="524288000"
             maxBufferSize="524288000"
             maxBufferPoolSize="524288000">
      <readerQuotas maxDepth="32"
                    maxStringContentLength="524288000"
                    maxArrayLength="524288000"
                    maxBytesPerRead="4096"
                    maxNameTableCharCount="16384" />
    </binding>
  </basicHttpBinding>
</bindings>

记得要把你的服务端点绑定到这个自定义的LargeFileUploadBinding上，不然配置不会生效。

2. 确认IIS的完整请求限制 #

你提到IIS请求筛选是默认30MB，但要注意两个地方：

• 检查IIS站点的高级设置里的「最大允许内容长度」，这个值和web.config里的maxAllowedContentLength是对应的，建议直接在web.config里硬编码更大的值（比如500MB）：

<system.webServer>
  <security>
    <requestFiltering>
      <requestLimits maxAllowedContentLength="524288000" /> <!-- 单位是字节，500MB -->
    </requestFiltering>
  </security>
</system.webServer>

• 有时候IIS的请求筛选会缓存旧配置，修改后记得重启IIS站点或者整个IIS服务。

3. 排查匿名认证的实际冲突 #

报错提到「Anonymous」认证被禁止，可能不是真的匿名访问有问题，而是大文件触发了其他认证逻辑：

• 确保WCF服务的行为配置里明确允许匿名访问：

<behaviors>
  <serviceBehaviors>
    <behavior name="LargeFileServiceBehavior">
      <serviceAuthorization allowAnonymousAccess="true" />
      <!-- 其他行为配置，比如metadata等 -->
    </behavior>
  </serviceBehaviors>
</behaviors>

• 检查IIS站点的认证设置，确认「匿名认证」是启用状态，并且匿名用户（默认是IUSR）对服务所在目录有足够的权限（至少读取权限，上传目录需要写入权限）。

4. 尝试禁用IIS动态压缩 #

有时候IIS的动态压缩模块处理大文件时会出现异常，返回看似认证错误的信息。可以临时禁用压缩测试：

<system.webServer>
  <urlCompression doDynamicCompression="false" />
</system.webServer>

如果禁用后问题解决，再调整压缩的阈值或者排除WCF服务的URL。

5. 切换到流传输模式（推荐） #

对于大文件上传，WCF的缓冲模式容易触发各种内存和配置限制，建议切换到流模式：

• 修改绑定配置，添加transferMode="Streamed"：

<bindings>
  <basicHttpBinding>
    <binding name="LargeFileUploadBinding"
             maxReceivedMessageSize="524288000"
             transferMode="Streamed">
      <!-- 其他配置项 -->
    </binding>
  </basicHttpBinding>
</bindings>

• 服务端的操作合约要使用Stream类型的参数，比如：

[OperationContract]
void UploadFile(Stream fileStream);

流模式会分块传输文件，避免一次性加载整个文件到内存，也能绕过很多缓冲相关的限制。

6. 检查防火墙或安全软件 #

有时候Windows防火墙或者第三方安全软件会拦截大文件传输，导致返回错误的认证提示。可以临时关闭防火墙测试，或者给WCF服务的端口（默认是80/443）添加例外规则。

先从前面两点开始排查，这两个是最常见的遗漏点，很多人只设置了maxReceivedMessageSize却忽略了其他绑定参数和IIS的请求限制。

内容的提问来源于stack exchange，提问作者gchq