尝试访问 upload.php 时，plupload 运行时返回 403 FORBIDDEN 错误

介绍

我试图在一个可能复杂的环境中实现相对简单的事情。我想从 JavaScript 小部件上传文件（Netvibes UWA 格式 http://dev.netvibes.com/) 到本地 Intranet 服务器，使用plupload jQuery UI 插件 http://www.plupload.com/.

Problem

我的代码设置似乎正确 -plupload容器出现，我可以愉快地选择和上传文件。上传似乎有效 - 每个文件都达到 100% - 但当我检查 Firebug 控制台时，出现以下错误：

OPTIONS upload.php - 403 Forbidden

还有文件does not上传到我指定的files目录。

环境

• 源服务器是frogserver.curriculum.local内部 IP 192.168.3.15
• 接收服务器是staff.curriculum.local内部 IP 192.168.3.60
• 原始服务器是Linux，但我无法直接访问HTML/JS/PHP/SQL，一切都必须通过前面提到的Netvibes Universal Widget API来完成。它是 www.frogtrade.com 提供的封闭式虚拟学习环境解决方案
• 收件人服务器是 Windows/IIS

Code

JavaScript

widget.onLoad = function(){
    $( "#datetime" ).datepicker({ dateFormat: "yy-mm-dd" });
    Input.init();

    /* plupload */
    $("#uploader").plupload({
        // General settings
        runtimes : 'html5,flash,html4',
        url : 'http://staff.curriculum.local/frog/LOTS/upload.php',
        max_file_size : '1000mb',
        max_file_count: 20, // user can add no more then 20 files at a time
        chunk_size : '1mb',
        rename: true,
        multiple_queues : true,

        // Resize images on clientside if we can
        resize : {width : 320, height : 240, quality : 90},

        // Rename files by clicking on their titles
        rename: true,

        // Sort files
        sortable: true,

        // Specify what files to browse for
        filters : [
            {title : "Image files", extensions : "jpg,gif,png"},
            {title : "Zip files", extensions : "zip,avi"}
        ],

        // Flash settings
        flash_swf_url : '/user/74/186718.swf'
    });

    // Client side form validation
    $('form').submit(function(e) {
        var uploader = $('#uploader').plupload('getUploader');

        // Files in queue upload them first
        if (uploader.files.length > 0) {
            // When all files are uploaded submit form
            uploader.bind('StateChanged', function() {
                if (uploader.files.length === (uploader.total.uploaded + uploader.total.failed)) {
                    $('form')[0].submit();
                }
            });

            uploader.start();
        } else
            alert('You must at least upload one file.');

        return false;
    });
}

HTML

<form  method="post" action="../dump.php">
    <div id="uploader">
        <p>Your browser doesn't have Flash, Silverlight, Gears, BrowserPlus or HTML5 support.</p>
    </div>
</form>

PHP

我使用的 PHP 脚本是捆绑的upload.php文件处理脚本，在顶部添加以下代码：

// * - stands for all domains
header("Access-Control-Allow-Origin: *");

我还更改了上传目录目标：

// Settings
//$targetDir = ini_get("upload_tmp_dir") . DIRECTORY_SEPARATOR . "plupload";
$targetDir = 'files';

Thoughts

• 我不确定这是否被归类为“跨域”文件传输？我试图将其设置为好像是这样，因此Access-Control-Allow-Origin我的 PHP 脚本中的标头
• Netvibes UWA 和 VLE 设置可能会以某种方式妨碍
• Internet Guest 帐户对 LOTS 文件夹的 IIS 权限似乎是正确的（即“读取”权限），但我不完全确定；它在“特殊权限”上有“拒绝”，我似乎看不到这些权限是什么，也无法更改它

编辑：IIS权限

刚刚检查过，一切似乎都是正确的：

[编辑] CORS

由于权限看起来没问题，这可能是 CORS 问题。

我偶然发现monsur https://stackoverflow.com/users/107250/monsur对这个问题的回答：是否可以跨域使用XMLHttpRequest https://stackoverflow.com/a/8536409/1437016，引用：

一个 COR 请求实际上由两个物理 HTTP 请求组成： 1) 预检请求，以及 2) 实际请求。您发布的请求 上面看起来像预检请求，因为它使用 HTTP 选项方法。因此，您要做的第一件事就是验证您的 服务器接受 OPTIONS 请求（我相信这应该可以工作，但是 它可以解释为什么您收到 403）。

权限

根据这个doc http://support.microsoft.com/kb/979124 :

为上传的内容创建一个单独的文件夹并更改 NTFS 上传文件夹的文件权限

通过这样做，您可以配置上传内容的行为 与 Web 应用程序的其余部分不同。授予上传权限 IIS 工作进程标识的文件夹读写权限。 为了IIS 6.0在 Windows Server 2003 中，您可以使用IIS_WPG用户组 为了这。为了IIS 7.0之后，您可以使用IIS_IUSRS用户组。

您可能正在检查错误用户的权限（IUSR_ASHVOIP), try IIS_WPG（似乎这个适合你）或IIS_IUSRS取决于您的配置。