Я получаю то же исключение, и у меня правильно добавлены типы MIME. Моя ошибка (очень очевидная) заключалась в том, что у меня было «разрешить анонимный доступ», но я забыл дать гостевой учетной записи Интернета (ту, которая олицетворяет анонимный доступ) разрешение на доступ к виртуальной папке моих приложений в IIS. Итак, я просто хотел поделиться своим решением, на случай, если оно поможет:)