[ASP.NET / MVC 4] Publishen naar een webserver

[ThaAresX]

Ik krijg een 403 "Acces denied" error nadat ik op een webserver heb gepublished d.m.v. FTP via VS2013.

De bestanden worden wel gepublished op de server. De views worden ook weergegeven op de server. Alleen wanneer ik naar het domein ga krijg ik bovengenoemde error. Tijdens het publishen wordt het project nog gecompiled. Ik maak geen gebruik van een database in mijn project. Ik voer alleen MySQL queries uit op een database die op hetzelfde domein staat.

Ik heb zelf mijn authenticatie geschreven die zoals verwacht de queries moet kunnen uitvoeren. Is het mogelijk dat hierdoor de "Acces denied" error getriggerd word? Ik heb zelf al afgevangen dat wanneer de user niet bestaat deze automatisch naar de login pagina wordt gestuurd. Waar ik dus ook niet op kan door de zelfde error.

Dingen die ik al geprobeerd heb :
Build configuration veranderd van "Debug" naar "Release".
De pagina's in een iframe zetten om ze zo te laden.

Specifieke error:
"403 - Forbidden: Acces is denied. You do not have permission to view this directory or page using the credentials that you supplied."

Weet iemand wat ik fout doe? Zo ja kan je me vertellen wat en hoe ik het kan oplossen? Sitenote : Dit is mijn eerste publishing.

[Laurens-R]

Kijk eens naar je IIS configuratie. Hoe staat je application pool geconfigureerd? Onder welke credentials draait deze? Wat zijn de rechten van dat account? Wat voor type authentication gebruikt je applicatie? Forms? Active Directory? Iets wat je zelf bedacht heb?

Je foutmelding lijkt qua onderzoeksrichting vrij helder... dus ga dan ook in die hoek zoeken.

ps het volgende is nogal tegenstrijdig, wat bedoel je nou: gebruik je nou wel of geen mysql database?

Ik maak geen gebruik van een database in mijn project. Ik voer alleen MySQL queries uit op een database die op hetzelfde domein staat.

[ Voor 26% gewijzigd door Laurens-R op 23-10-2015 15:39 ]

[mulder]

En als je direct een document, zoals index.html (bijvoorbeeld) aanspreekt?

[ThaAresX]

mulder schreef op vrijdag 23 oktober 2015 @ 15:34:
En als je direct een document, zoals index.html (bijvoorbeeld) aanspreekt?

Als ik een index.html oproep doet deze het gewoon.

Laurens-R schreef op vrijdag 23 oktober 2015 @ 15:33:
Kijk eens naar je IIS configuratie. Hoe staat je application pool geconfigureerd? Onder welke credentials draait deze? Wat zijn de rechten van dat account? Wat voor type authentication gebruikt je applicatie? Forms? Active Directory? Iets wat je zelf bedacht heb?

Je foutmelding lijkt qua onderzoeksrichting vrij helder... dus ga dan ook in die hoek zoeken.

Mijn applicatie gebruikt een zelf geschreven authenticatie. Echter op het hoofddomein (mijn applicatie komt op een subdomein) wordt authentication door Forms afgehandeld. Mijn authenticatie maakt in feite een authCookie aan, en aan de hand daarvan wordt gekeken of de user is ingelogd.

Ik heb geprobeerd om een MySQL MVC3 project er van te maken, alleen daar heb ik ook al errors bij gekregen. Anders zou ik ook Forms Authentication gebruiken.

[johnkeates]

Los van je probleem.. FTP, really? In 2015 nog?

[mulder]

Maar kun je wel je login pagina tevoorschijn krijgen?

[ThaAresX]

johnkeates schreef op vrijdag 23 oktober 2015 @ 15:51:
Los van je probleem.. FTP, really? In 2015 nog?

Snap niet wat je bedoelt en wat voor nut het heeft om dit te reageren?

mulder schreef op vrijdag 23 oktober 2015 @ 15:54:
Maar kun je wel je login pagina tevoorschijn krijgen?

Wanneer ik naar http://mijndomeintje.nl/Views/Controller/LogIn ga krijg ik resource not found. Zelfde verhaal als ik regelrecht naar http://mijndomeintje.nl/LogIn ga. Terwijl in mijn RouteConfig staat dat deze als eerste geopend moet worden.

[mulder]

Ik denk dat je de 403 krijgt omdat je directory browsing uit hebt staan, verder weet IIS niet wat je default document is; niet dat je ASP.Net MVC gebruikt.

[ThaAresX]

mulder schreef op vrijdag 23 oktober 2015 @ 15:58:
Ik denk dat je de 403 krijgt omdat je directory browsing uit hebt staan, verder weet IIS niet wat je default document is; niet dat je ASP.Net MVC gebruikt.

En hoe moet ik dit oplossen? IIS aanpassen op de server?

[mulder]

Dat lijkt mij wel, maar daar weet internet meer over te vertellen dan ik uit mijn hoofd
http://www.asp.net/mvc/ov...ferent-versions-of-iis-cs

[johnkeates]

[quote]ThaAresX schreef op vrijdag 23 oktober 2015 @ 15:56:
[...]


Snap niet wat je bedoelt en wat voor nut het heeft om dit te reageren?

[/quote]

FTP is onveilig, onbetrouwbaar en relatief beperkt, maar puur en alleen het feit dat je wachtwoorden plaintext verstuurd worden zou al genoeg reden moeten zijn om niet met FTP te werken, dat is wat ik bedoel. Elke engineer weet dat of hoort dat te weten, en we zitten in het Programming forum, vandaar.

[ Voor 11% gewijzigd door johnkeates op 23-10-2015 16:09 ]

[HMS]

Ik vermoed (weet niet zeker uiteraard, daar is te weinig info voor) dat IIS de module voor ASP.NET niet kan vinden.

Welke features heb je van IIS geinstalleerd? Heb je ASP.NET ook aangevinkt?

[ThaAresX]

HMS schreef op vrijdag 23 oktober 2015 @ 16:20:
Ik vermoed (weet niet zeker uiteraard, daar is te weinig info voor) dat IIS de module voor ASP.NET niet kan vinden.

Welke features heb je van IIS geinstalleerd? Heb je ASP.NET ook aangevinkt?

Ik ben zelf geen admin van de server. Dat is mijn stagebegeleider maar denk wel dat die is aangevinkt. En waarom? Omdat er al een MySQL ASP.NET MVC3 Project (website) op draait...

Ik heb zelf ook geprobeerd om deze aan te maken, alleen op mijn 2 pc's krijg ik dit project niet aangemaakt omdat er een COM call niet gelukt is (Error HRESULT E_FAIL has been returned from a call to a COM component). Er zit wel een verschil in MVC versie. Mijn project is MVC4 en de site die draait is MVC3. Weet niet of dit nodige informatie is.

[HMS]

Vreemd, want het lijkt erop dat IIS niet de goede handlers aanroept. Je zou dan toch in de Event Log moeten kijken wat IIS daar gelogd heeft.

[HansvDr]

Zet eens een losse file Online met .aspx als extensie. Daar hoeft niks in te staan, enbroep deze op in je browser.,krijg je dan ook een 403?

[Killah_Priest]

johnkeates schreef op vrijdag 23 oktober 2015 @ 16:08:
[quote]ThaAresX schreef op vrijdag 23 oktober 2015 @ 15:56:
[...]


Snap niet wat je bedoelt en wat voor nut het heeft om dit te reageren?

[/quote]

FTP is onveilig, onbetrouwbaar en relatief beperkt, maar puur en alleen het feit dat je wachtwoorden plaintext verstuurd worden zou al genoeg reden moeten zijn om niet met FTP te werken, dat is wat ik bedoel. Elke engineer weet dat of hoort dat te weten, en we zitten in het Programming forum, vandaar.

Wat maakt het voor de vraag van de TS nou uit hoe hij de data op de server heeft gekregen? Of dit nou via FTP, file transfer binnen het netwerk of met een USB stick per postduif erop is gezet, het staat verder los van het probleem. Tevens bestaat er ook nog zoiets als sftp wat in de volksmond ook gewoon ftp genoemd wordt. Tevens is bv eerst VPNen en over die lijn een ftp sessie naar een server starten binnen dat netwerk ook in de meeste gevallen secure genoeg. Maar dat zou jij als engineer toch wel moeten weten, we zitten immers in het programming forum

OT:
TS, staat toevallig nog Windows Authentication aan in je config?
En kun je de website wel "zien" in de iis console ?

[johnkeates]

Killah_Priest schreef op zaterdag 24 oktober 2015 @ 17:40:
[...]


Wat maakt het voor de vraag van de TS nou uit hoe hij de data op de server heeft gekregen? Of dit nou via FTP, file transfer binnen het netwerk of met een USB stick per postduif erop is gezet, het staat verder los van het probleem. Tevens bestaat er ook nog zoiets als sftp wat in de volksmond ook gewoon ftp genoemd wordt. Tevens is bv eerst VPNen en over die lijn een ftp sessie naar een server starten binnen dat netwerk ook in de meeste gevallen secure genoeg. Maar dat zou jij als engineer toch wel moeten weten, we zitten immers in het programming forum

OT:
TS, staat toevallig nog Windows Authentication aan in je config?
En kun je de website wel "zien" in de iis console ?

Ik schijf natuurlijk niet voor niets "Los van je probleem[..]".

[sig69]

Het gaat om een subdomein dus dan wordt er als het goed is door iis automatisch een nieuwe application pool aangemaakt. Staat die wel op .net 4? Wil standaard nog wel eens .net 2 zijn geloof ik

[ThaAresX]

sig69 schreef op zaterdag 24 oktober 2015 @ 22:00:
Het gaat om een subdomein dus dan wordt er als het goed is door iis automatisch een nieuwe application pool aangemaakt. Staat die wel op .net 4? Wil standaard nog wel eens .net 2 zijn geloof ik

Zoals ik al eerder zei ben ik geen server admin en is die persoon even heen en weer naar New York . Maar om jouw theorie te testen heb ik net een webproject in .NET 2 gepublished. Hierdoor krijg ik de volgende error:

"It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level. This error can be caused by a virtual directory not being configured as an application in IIS."

[sig69]

Dus dan configureer je je virtual directory als application.

Zoals ik al eerder zei ben ik geen server admin en is die persoon even heen en weer naar New York

Nou dan is ie binnenkort weer terug gelukkig

[ThaAresX]

Na zelf een week van allerlei soorten griep en vreselijke last van verstandskiezen eindelijk weer aan de slag gegaan.

Net de provider gebeld. Bleek dus dat mijn stagebegeleider geen applicationpool had aangemaakt op het subdomein .

[ThaAresX]

Volgende domein. Website draait nu. Alleen ik krijg de volgende error :

CS0433: The type 'System.Web.Mvc.SelectListItem' exists in both 'c:\Windows\Microsoft.NET\assembly\GAC_MSIL\System.Web.Mvc\v4.0_4.0.0.1__31bf3856ad364e35\System.Web.Mvc.dll' and 'c:\Windows\assembly\GAC_MSIL\System.Web.Mvc\2.0.0.0__31bf3856ad364e35\System.Web.Mvc.dll'

Zoals gezegd, het draait op een subdomein, en op het hoofddomein draait MVC3. Weet iemand hoe ik dit kan aanpassen in mijn applicatie zodat hij wel de juiste reference pakt?

Gedaan :
Child inheritance uitgezet -- didn't work
Assembly/reference verwijderen in mijn project -- didn't work

[Haan]

Je zou het kunnen proberen met een assembly redirect:

XML:

<runtime>
    <assemblyBinding
  xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity
      name="System.Web.Mvc"
      publicKeyToken="31bf3856ad364e35"/>
        <bindingRedirect
      oldVersion="1.0.0.0-2.0.0.0" newVersion="3.0.0.0"/>
      </dependentAssembly>
    </assemblyBinding>
  </runtime>

[ThaAresX]

Haan schreef op maandag 02 november 2015 @ 12:51:
Je zou het kunnen proberen met een assembly redirect:

XML:

<runtime>
    <assemblyBinding
  xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity
      name="System.Web.Mvc"
      publicKeyToken="31bf3856ad364e35"/>
        <bindingRedirect
      oldVersion="1.0.0.0-2.0.0.0" newVersion="3.0.0.0"/>
      </dependentAssembly>
    </assemblyBinding>
  </runtime>

Thanks voor het antwoord, deze moet gewoon in de Root Web.config? En onder welk blok moet die? In de <system.web>, <system.webServer> of gewoon in <configuration> en maakt het niet uit?

[sig69]

Gewoon in <configuration>

[ThaAresX]

sig69 schreef op maandag 02 november 2015 @ 15:27:
Gewoon in <configuration>

XML:

<configuration>
  <runtime>
    <assemblyBinding>
      xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity
      name="System.Web.Mvc"
      publicKeyToken="31bf3856ad364e35"/>
        <bindingRedirect
      oldVersion="1.0.0.0-2.0.0.0" newVersion="3.0.0.0"/>
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
  <configSections>
    <sectionGroup name="system.web.webPages.razor" type="System.Web.WebPages.Razor.Configuration.RazorWebSectionGroup, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
      <section name="host" type="System.Web.WebPages.Razor.Configuration.HostSection, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" />
      <section name="pages" type="System.Web.WebPages.Razor.Configuration.RazorPagesSection, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" />
    </sectionGroup>
  </configSections>

Dan krijg ik deze error : Er is slechts één <configSections>-element per configuratiebestand toegestaan. Als dit element aanwezig is, moet dit het eerste onderliggende item van het hoofdelement <configuration> zijn.

[sig69]

Als je de foutmelding eens leest? Er staat namelijk exact in wat er niet klopt.

[ThaAresX]

Aangepast, project runt weer.

Maar krijg nog steeds de zelfde error wanneer ik het formulier wil openen op de server. Zowel met newVersion="3.0.0.0" als met newVersion="4.0.0.0"..

XML:

<?xml version="1.0"?>

<configuration>
  <configSections>
    <sectionGroup name="system.web.webPages.razor" type="System.Web.WebPages.Razor.Configuration.RazorWebSectionGroup, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
      <section name="host" type="System.Web.WebPages.Razor.Configuration.HostSection, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" />
      <section name="pages" type="System.Web.WebPages.Razor.Configuration.RazorPagesSection, System.Web.WebPages.Razor, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" requirePermission="false" />
    </sectionGroup>
  </configSections>
  <runtime>
    <assemblyBinding>
      xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity
        name="System.Web.Mvc"
        publicKeyToken="31bf3856ad364e35"/>
        <bindingRedirect
        oldVersion="1.0.0.0-2.0.0.0" newVersion="4.0.0.0"/>
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
  <system.web.webPages.razor>
    <host factoryType="System.Web.Mvc.MvcWebRazorHostFactory, System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
    <pages pageBaseType="System.Web.Mvc.WebViewPage">
      <namespaces>
        <add namespace="System.Web.Mvc" />
        <add namespace="System.Web.Mvc.Ajax" />
        <add namespace="System.Web.Mvc.Html" />
        <add namespace="System.Web.Routing" />
      </namespaces>
    </pages>
  </system.web.webPages.razor>

  <appSettings>
    <add key="webpages:Enabled" value="false" />
  </appSettings>

  <system.web>
    <httpHandlers>
      <add path="*" verb="*" type="System.Web.HttpNotFoundHandler"/>
    </httpHandlers>

    <!--
        Enabling request validation in view pages would cause validation to occur
        after the input has already been processed by the controller. By default
        MVC performs request validation before a controller processes the input.
        To change this behavior apply the ValidateInputAttribute to a
        controller or action.
    -->
    <pages
        validateRequest="false"
        pageParserFilterType="System.Web.Mvc.ViewTypeParserFilter, System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"
        pageBaseType="System.Web.Mvc.ViewPage, System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"
        userControlBaseType="System.Web.Mvc.ViewUserControl, System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35">
      <controls>
        <add assembly="System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" namespace="System.Web.Mvc" tagPrefix="mvc" />
      </controls>
    </pages>
  </system.web>

  <system.webServer>
    <validation validateIntegratedModeConfiguration="false" />

    <handlers>
      <remove name="BlockViewHandler"/>
      <add name="BlockViewHandler" path="*" verb="*" preCondition="integratedMode" type="System.Web.HttpNotFoundHandler" />
    </handlers>
  </system.webServer>
</configuration>

[ Voor 90% gewijzigd door ThaAresX op 02-11-2015 16:13 ]

[Haan]

Kijk eens goed in de references in je project of daar niet stiekem een MVC 2 reference tussen zit, dit kan ook een reference zijn naar een dll / project die zelf weer MVC2 gebruikt!

Anders helpt dit nog misschien:

XML:

<compilation debug="true" targetframework="4.0" >
     <assemblies>
         <add assembly="System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
     </assemblies>
</compilation>

En nee, dat kan je niet letterlijk in je web.config plakken, maar moet je even integreren met bestaande regels (tenzij de config hierboven je hele web.config is, dan kan het wel)

[ Voor 5% gewijzigd door Haan op 03-11-2015 09:16 ]

[ThaAresX]

Haan schreef op dinsdag 03 november 2015 @ 09:15:
Kijk eens goed in de references in je project of daar niet stiekem een MVC 2 reference tussen zit, dit kan ook een reference zijn naar een dll / project die zelf weer MVC2 gebruikt!

Anders helpt dit nog misschien:

XML:

<compilation debug="true" targetframework="4.0" >
     <assemblies>
         <add assembly="System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
     </assemblies>
</compilation>

En nee, dat kan je niet letterlijk in je web.config plakken, maar moet je even integreren met bestaande regels (tenzij de config hierboven je hele web.config is, dan kan het wel)

Hierboven staat inderdaad mijn hele web.config van de views map. Als ik die assembly redirect in de root config zet, runt de website niet meer. Naast de standaard MVC dll's draaien er niet heel veel andere plugins. Maar de website op het hoofddomein draait op een MySQL Project die volgens mij MVC3 gebruikt.

Jouw oplossing heeft trouwens geen effect. Nog steeds dezelfde error. En het is een server fout want tijdens debuggen is er geen probleem.

[ Voor 5% gewijzigd door ThaAresX op 03-11-2015 10:48 ]

[Haan]

ThaAresX schreef op dinsdag 03 november 2015 @ 10:38:

Hierboven staat inderdaad mijn hele web.config van de views map. Als ik die assembly redirect in de root config zet, runt de website niet meer.

Je zou ook even zelf wat moeite kunnen steken in het opzoeken van informatie, in de documentatie staat namelijk vrij duidelijk dat dit onder <system.web> moet staan.