HTTP 错误 401.0 - Unauthorized 的解决方案

2023-05-16

我的项目突然间报这个错误....

HTTP 错误 401.0 - Unauthorized

您无权查看此目录或页面。

最可能的原因:

通过身份验证的用户无权访问处理请求所需的资源。

可尝试的操作:

查看失败请求跟踪日志以获取有关此错误的其他信息。有关详细信息，请单击此处。

详细错误信息:

模块	ManagedPipelineHandler
通知	ExecuteRequestHandler
处理程序	System.Web.Mvc.MvcHandler
错误代码	0x00000000

请求的 URL	http://localhost:46648/JiMu/Index/Login?ReturnUrl=%2fJiMu%2fIndex%2fLogin%3freturnUrl%3d%252fJiMu%252fIndex%252fLogin&returnUrl=%2fJiMu%2fIndex%2fLogin
物理路径	F:\Project\积木管理系统V2.0\Web\JiMu\Index\Login
登录方法	匿名
登录用户	匿名
请求跟踪目录	C:\Users\YueYue\Documents\IISExpress\TraceLogFiles\WEB

更多信息:

这是 IIS 返回的一般拒绝访问错误。通常，有一个子状态代码与此错误相关联，它描述了服务器为何拒绝请求。请检查 IIS 日志文件以确定是否有子状态代码与此错误相关联。

查看更多信息 »

Microsoft 知识库文章:

907273

网上百度了N久都说是文件夹权限问题.我给整个盘都分配了Everyone 的权限,文件夹也分配额Everyone 的权限.

但是我看到报错内容提示登录用户是匿名用户, 又在组策略里面将 Everyone的权限应用在匿名用户身上. 也就是说,系统把匿名用户当作 Everyone的组员来看.

理论上文件系统已经不存在什么权限问题了.

可还是报下面的错误. 这个报错页面很专业,猛地一看好像是iis 系统错误爆出的..

网上也没有关于 401.0的说明全部都是

401.1

401.2

401.3

401.4

的说明,只有几篇是关于401.0的.结果还不对.

实在无奈的情况下发现一篇文章,里面.说把项目的属性里面(不是属性页) 的windows身份验证启用就好了.

打开方法属性页是右键可以点击出来的. 属性窗口是直接选中项目以后. 属性窗口(右下)自动会显示的.

我也抱着死马当活马医的心态试了下.

奇迹出现了.vs2010调试器有反应了.报了一个异常.异常是从类:

public class UserAuthorizeAttribute : AuthorizeAttribute

里面的AuthorizeCore 方法.爆出来的.

这个方法是用来验证用户是否已登录的过滤器.

我调试跟踪了一下发现.

登录的用户名是一个系统用户名. .

这个用户名是window系统上固有的用户名. (启用window身份验证,会采取window那套自动登录机制.. 这当然不是我们想要的.)

然后我又把windows身份验证给关掉了.

发现登录用户名是空的了.代码 return false;

一开始的错误又出来了.

也就是说这个异常.跟AuthorizeCore 这个方法的返回结果有关系.

又百度了一下. AuthorizeCore 这个方法干啥用的. (解释一下,代码是别人写的.网上开源的.)

这篇文章

http://www.tuicool.com/articles/yuUzeq

AuthorizeCore 这个方法直接 return false; 以后会跳转到 web.config 中



  
<system.web>
   <authentication mode="Forms">
      <forms loginUrl="~/Account/Login" timeout="2880" />
    </authentication>
</system.web>

loginurl指定的的网址.

我的配置是 <forms loginUrl="~/JiMu/Index/Login"

于是我启动调试,看看有没有进入这个action

输入网址 /JiMu/Index/Login

结果是首先进入了AuthorizeCore 这个方法,然后return false 以后就直接报错了.

都没有进入. /JiMu/Index/Login 这个方法.

我就想了,我是要进入登录页面的 ,既然要登录肯定不能进入 AuthorizeCore 这个验证方法.

要跳过所有对 login这个登录路径的验证.. 否则死循环.用户无法登录..

到这里我突然间就想起来了.

我之前好像删过, [AllowAnonymous] 这种标签..

回去一检查代码..TMD真想骂死自己...

手贱把[AllowAnonymous]这个属性删掉了... 这个属性去掉以后,就会自动运行到AuthorizeCore 函数里面

        [HttpPost]
        [AllowAnonymous]
        public ActionResult Login(LoginModel item, string RedirectTo)
        {
           ///.....
        }

导致报401.0这个错误.... 转了一大圈,学了一大圈,最后问题竟然是自己手贱造成的...

如果这篇文章对你帮助,那么请施舍点包子钱吧.. 在下支付宝号:273082449@qq.com

这几天有人向我要我的配置.我贴一下.

<?xml version="1.0" encoding="utf-8"?>
<!--
  有关如何配置 ASP.NET 应用程序的详细信息，请访问
  http://go.microsoft.com/fwlink/?LinkId=169433
  -->
<configuration>
  <configSections>
    <sectionGroup name="elmah">
      <section name="security" requirePermission="false" type="Elmah.SecuritySectionHandler, Elmah" />
      <section name="errorLog" requirePermission="false" type="Elmah.ErrorLogSectionHandler, Elmah" />
      <section name="errorMail" requirePermission="false" type="Elmah.ErrorMailSectionHandler, Elmah" />
      <section name="errorFilter" requirePermission="false" type="Elmah.ErrorFilterSectionHandler, Elmah" />
    </sectionGroup>
    <section name="entityFramework" type="System.Data.Entity.Internal.ConfigFile.EntityFrameworkSection, EntityFramework, Version=5.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" requirePermission="false" />
  </configSections>
  <connectionStrings>
  </connectionStrings>
  <appSettings>
    <add key="webpages:Version" value="2.0.0.0" />
    <add key="webpages:Enabled" value="false" />
    <add key="PreserveLoginUrl" value="true" />
    <add key="ClientValidationEnabled" value="true" />
    <add key="UnobtrusiveJavaScriptEnabled" value="true" />
  </appSettings>
  <!--
    有关 .NET 4.5 的 web.config 更改的说明，请参见 http://go.microsoft.com/fwlink/?LinkId=235367。

    可在 <httpRuntime> 标记上设置以下特性。
      <system.Web>
        <httpRuntime targetFramework="4.5" />
      </system.Web>
  -->
  <system.web>
    <httpRuntime requestValidationMode="2.0" />
    <pages controlRenderingCompatibilityVersion="4.0">
      <namespaces>
        <add namespace="System.Web.Helpers" />
        <add namespace="System.Web.Mvc" />
        <add namespace="System.Web.Mvc.Ajax" />
        <add namespace="System.Web.Mvc.Html" />
        <add namespace="System.Web.Routing" />
        <add namespace="System.Web.WebPages" />
        <add namespace="System.Linq" />
        <add namespace="System.Data" />
      </namespaces>
    </pages>
    <httpModules>
      <!--<add name="ErrorLog" type="Elmah.ErrorLogModule, Elmah" />
      <add name="ErrorMail" type="Elmah.ErrorMailModule, Elmah" />
      <add name="ErrorFilter" type="Elmah.ErrorFilterModule, Elmah" />-->
    </httpModules>
    <compilation debug="true" targetFramework="4.5">
      <assemblies>
        <add assembly="System.Data.Entity, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
      </assemblies>
    </compilation>
  </system.web>
  <system.webServer>
    <validation validateIntegratedModeConfiguration="false" />
    <handlers>
      <remove name="ExtensionlessUrlHandler-ISAPI-4.0_32bit" />
      <remove name="ExtensionlessUrlHandler-ISAPI-4.0_64bit" />
      <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
      <add name="ExtensionlessUrlHandler-ISAPI-4.0_32bit" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness32" responseBufferLimit="0" />
      <add name="ExtensionlessUrlHandler-ISAPI-4.0_64bit" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness64" responseBufferLimit="0" />
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
      <add name="elmah" verb="POST,GET,HEAD" path="elmah.axd" type="Elmah.ErrorLogPageFactory, Elmah" />
    </handlers>
    <modules runAllManagedModulesForAllRequests="true">
      <!--<add name="ErrorLog" type="Elmah.ErrorLogModule, Elmah" preCondition="managedHandler" />
      <add name="ErrorMail" type="Elmah.ErrorMailModule, Elmah" preCondition="managedHandler" />
      <add name="ErrorFilter" type="Elmah.ErrorFilterModule, Elmah" preCondition="managedHandler" />-->
    </modules>
    <urlCompression doStaticCompression="false" />
  </system.webServer>
  <elmah>
    <security allowRemoteAccess="true" />
    <errorLog type="Elmah.XmlFileErrorLog, Elmah" logPath="~/App_Data/Elmah.Errors" />
  </elmah>
  <entityFramework>
    <defaultConnectionFactory type="System.Data.Entity.Infrastructure.LocalDbConnectionFactory, EntityFramework">
      <parameters>
        <parameter value="v11.0" />
      </parameters>
    </defaultConnectionFactory>
  </entityFramework>
  <runtime>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity name="System.Web" publicKeyToken="b03f5f7f11d50a3a" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-4.0.0.0" newVersion="4.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Data" publicKeyToken="b77a5c561934e089" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-4.0.0.0" newVersion="4.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Configuration" publicKeyToken="b03f5f7f11d50a3a" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-4.0.0.0" newVersion="4.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="EntityFramework.MappingAPI" publicKeyToken="7ee2e825d201459e" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-5.0.0.9" newVersion="5.0.0.9" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="EntityFramework" publicKeyToken="b77a5c561934e089" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-5.0.0.0" newVersion="5.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Net.Http" publicKeyToken="b03f5f7f11d50a3a" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-4.0.0.0" newVersion="4.0.0.0" />
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
</configuration>

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

http

401 Unauthorized

解决方案