405 Метод Не Разрешен на [конкретный конечный пункт] в .NET 8 Web API

Я сталкиваюсь с странной проблемой.

В нашем приложении у меня есть один контроллер, где при использовании PUT, DELETE, POST возникает ошибка 405, в то время как остальные контроллеры работают корректно.

Вот как настроен мой Web.Config:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <location path="." inheritInChildApplications="false">
    <system.webServer>
        <handlers>
            <add name="aspNetCore" path="*" verb="*" modules="AspNetCoreModuleV2" resourceType="Unspecified" />
            <remove name="WebDAV"/>
        </handlers>
        <modules runAllManagedModulesForAllRequests="true">
            <remove name="WebDAVModule"/>
        </modules>
        <aspNetCore processPath="dotnet" 
                    arguments=".\WebUI.dll" 
                    stdoutLogEnabled="false" 
                    stdoutLogFile=".\logs\stdout" 
                    hostingModel="inprocess" />
        <httpProtocol>
            <customHeaders>
                <clear />
                <add name="Access-Control-Expose-Headers " value="*"/>
                <add name="Access-Control-Allow-Origin" value="*" />
                <add name="Access-Control-Allow-Methods" value="*" />
                <add name="Access-Control-Allow-Headers" value="*" />
                <remove name="X-Powered-By" />
            </customHeaders>
        </httpProtocol>
    </system.webServer>
  </location>
</configuration>
<!--ProjectGuid: B10BA5B4-B02C-4528-9272-8478A9F7B038-->

Вот мой startup.cs

// настройка служб
        #region CORS

        services.AddCors(options =>
        {
            options.AddPolicy(
                AllowedOrigins,
                builder =>
                {
                    builder.AllowAnyOrigin()
                        .AllowAnyHeader()
                        .AllowAnyMethod();
                });
        });

        #endregion

// в секции configure
    app.UseCors(AllowedOrigins);

Из контроллера я получаю следующие заголовки ответа:

Access-Control-Allow-Headers: *
Access-Control-Allow-Methods: *
Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: *
Access-Control-Expose-Headers: *
Allow: GET, HEAD
Cache-Control: no-cache,no-store
Date: Thu, 07 Nov 2024 09:44:21 GMT
Expires: -1
Pragma: no-cache
Server: Microsoft-IIS/8.5
Transfer-Encoding: chunked

Ошибка 405 указывает на то, что определенный метод HTTP (например, PUT, DELETE или POST) не разрешен для определенного ресурса, и это может быть вызвано несколькими факторами, включая настройки веб-сервера, контроллер или правила CORS. Вот несколько пунктов, которые следует проверить и возможные корректировки, чтобы решить эту проблему:

1. Двойная проверка настроек WebDAV :

   • Несмотря на то, что вы отключили WebDAV в вашем Web.config файле с помощью <remove name="WebDAV"/> и <remove name="WebDAVModule"/>, некоторые настройки могут применяться по умолчанию и блокировать PUT и DELETE.
   • Убедитесь, что WebDAV полностью отключен, также проверив настройки на уровне сервера (в диспетчере IIS). При необходимости попробуйте явно удалить ограничения на расширения файлов WebDAV.

2. Проверка других правил в Web.config :

   • В секции <httpProtocol> вы настроили заголовки для Access-Control-Allow-Methods, Access-Control-Allow-Headers, и Access-Control-Allow-Origin, но может быть полезно явно указать методы вместо *.

   • Измените Access-Control-Allow-Methods, чтобы перечислить необходимые методы явно (GET, POST, PUT, DELETE) :

     <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" />
     

3. Проверка CORS в Startup.cs :

   • Ваша конфигурация CORS выглядит правильно, но убедитесь, что имя политики (AllowedOrigins) определено в начале файла Startup.cs и корректно передается в app.UseCors(AllowedOrigins).

   • Попробуйте протестировать без именованной политики, как показано ниже :

     app.UseCors(builder =>
         builder.AllowAnyOrigin()
                .AllowAnyHeader()
                .AllowAnyMethod());
     

4. Проверка маршрутов и глаголов в контроллере :

   • Убедитесь, что действия контроллера поддерживают необходимые глаголы (PUT, DELETE, POST). Используйте аннотации [HttpPut], [HttpDelete], и [HttpPost] для этих действий, если они еще не присутствуют.
   • Подтвердите, что URL, к которому происходит обращение, соответствует маршрутам, определенным в контроллере и в параметрах маршрутизации вашего приложения.

5. Проверка IIS и модулей :

   • Перезапустите сервер IIS, чтобы убедиться, что все изменения в Web.config вступили в силу.
   • В диспетчере IIS также проверьте настройки на уровне приложения и убедитесь, что нет других правил, блокирующих методы PUT, DELETE и POST для этого контроллера.

6. Проверка заголовков ответа :

   • Наличие Allow: GET, HEAD в заголовках ответа указывает на то, что только эти методы разрешены. Убедитесь, что конфигурация CORS и разрешения для глаголов в Web.config и контроллере действительно позволяют PUT и DELETE.

В заключение, эти шаги должны помочь изолировать ошибку. Решение, вероятно, заключается в тонкой настройке WebDAV или CORS.