最可能的原因:

• 未在 IIS 中选择任何身份验证协议(包括匿名)。
• 只启用了集成身份验证，而使用的客户端浏览器不支持集成身份验证。
• 启用了集成身份验证，并且请求通过代理发出，但代理在请求到达 Web 服务器之前更改了身份验证头。
• Web 服务器未配置为匿名访问，并且没有收到所需的授权标头。
• "configuration/system.webServer/authorization" 配置节可能明确拒绝了用户访问。