WCF REST Service - 401 No autorizado

Question

Estamos en el proceso de desarrollar un servicio web WCF REST que simplemente recibe un montón de texto arbitrario de cualquier usuario anónimo y luego realiza algún procesamiento en el back-end.

Por ejemplo, aquí está un método de nuestro servicio web:

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)] 
public class MyRESTService : IMyRESTService 
{ 
    [WebInvoke(Method = "PUT", UriTemplate = "/MyRESTMethod?paramA={paramA}&paramB={paramB}")] 
    public Stream MyRESTMethod(string paramA, string paramB, Stream rawData) 
    { 
     //do some stuff... 
    } 
} 

Si nos limitamos a usar la configuración por defecto de IIS obtenemos un (401) Unauthorized. Sin embargo, después de mucho ensayo y error, descubrimos que podíamos hacer que funcionase dando acceso ESCRIBIR a 'Todos' en el archivo .svc real de nuestro servicio.

Mi pregunta es: ¿por qué en el mundo necesitaría IIS tener acceso ESCRIBIR a un archivo .svc para que esto funcione? ¿Hay una manera mejor o estoy atrapado con esta solución temporal hackish (y posiblemente insegura)?

WTF Microsoft?

posiblemente relacionados:

• PUT and DELETE in RESTful WCF Service cause 401 Unauthorized error
• IIS7 Post/Put/Patch/Delete WCF oData - Authentication Failure 401.3

Answer 1

Después de hablar con un representante técnico de M $ se me informó que este es el comportamiento esperado. El servicio debe tener habilitado el acceso de escritura para que alguien le envíe una solicitud y, cuando lo haga, también establecerá el acceso de escritura automáticamente en el archivo .SVC.

Answer 2

También he encontrado esto se puede solucionar poniendo

<authentication mode="None" /> interior de <system.web> en sus web.config