配置Basic Authentication后，外部访问IIS部署的WCF服务报404错误

嘿，我之前也碰到过几乎一模一样的情况——移除Basic Auth服务就正常，加上就跳404，核心问题肯定是IIS的Basic身份验证模块和WCF的绑定配置没匹配上，毕竟你已经确认服务本身能处理Auth头、用户登录也正常，那问题就出在两者的交互逻辑上。咱们一步步来排查修复：

先检查WCF绑定的身份验证配置 #

WCF不会自动继承IIS的Auth设置，你得在web.config里明确告诉它要支持Basic Auth，而且因为你用的是HTTP（不是HTTPS），必须指定TransportCredentialOnly模式：

<system.serviceModel>
  <bindings>
    <basicHttpBinding>
      <binding name="AuthEnabledBinding">
        <!-- 因为是HTTP协议，必须用TransportCredentialOnly模式 -->
        <security mode="TransportCredentialOnly">
          <transport clientCredentialType="Basic" />
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
  <!-- 务必让你的服务端点关联这个绑定配置 -->
  <services>
    <service name="YourServiceNamespace.YourServiceImpl">
      <endpoint 
        address="" 
        binding="basicHttpBinding" 
        bindingConfiguration="AuthEnabledBinding" 
        contract="YourServiceNamespace.IYourService" 
      />
    </service>
  </services>
</system.serviceModel>

如果没加这个配置，WCF会默认拒绝带有Basic Auth头的请求，直接返回404，这是最常见的触发原因。

再核对IIS站点的Auth设置细节 #

• 确保只启用Basic Authentication，把匿名、Windows Auth这些其他身份验证方式全部禁用——多个Auth模块共存会让IIS的请求处理逻辑混乱，很容易导致404。
• 检查Basic Auth的默认域：如果你的用户是域账号，要么在IIS里设置好默认域，要么在请求的Authorization头里带上域信息（比如domain\username:password再做base64编码）。

验证外部请求的格式是否合规 #

外部请求的Authorization头必须严格遵循规范：

• 格式要求：Authorization: Basic <base64编码的用户名:密码>
• 注意是用户名和密码用冒号连接后再做base64编码，不要加多余的空格或符号。
• 可以用curl快速测试：

curl -H "Authorization: Basic dXNlcjE6cGFzc3dvcmQ=" http://your-server-ip:26880/YourService.svc

如果这个请求能成功，说明问题出在外部客户端的请求头格式上。

排查IIS的请求筛选和URL重写规则 #

有时候IIS的安全规则会干扰请求：

• 进入IIS管理器的请求筛选，检查是否拦截了Authorization请求头——如果有，把它加入允许列表。
• 查看URL重写模块有没有针对.svc文件的规则，要是存在重定向或改写路径的规则，暂时禁用试试。

最后通过日志定位深层问题 #

如果上面的步骤都没解决，就得靠日志找线索：

• IIS日志默认在C:\inetpub\logs\LogFiles里，找到对应请求的记录，看404的子状态码（比如404.3是MIME类型问题，404.7是请求筛选拦截）。
• 启用WCF跟踪日志，在web.config中添加这段配置：

<system.diagnostics>
  <sources>
    <source name="System.ServiceModel" switchValue="Information, ActivityTracing" propagateActivity="true">
      <listeners>
        <add name="traceListener" type="System.Diagnostics.XmlWriterTraceListener" initializeData="c:\temp\WcfTrace.svclog" />
      </listeners>
    </source>
  </sources>
</system.diagnostics>

生成的.svclog文件用WCF Service Trace Viewer打开，能看到请求处理的每一步，很容易定位到具体的异常节点。

总结 #

你的问题本质就是WCF未配置成支持IIS的Basic Auth，导致它无法识别带Auth头的请求，直接返回404。先把绑定配置改对，再检查IIS的Auth排他性设置，应该就能解决问题了。

内容的提问来源于stack exchange，提问作者Alin Stratulat