Você necessita estar autenticado para enviar ficheiros.
Acha que é só chegar e carregar como se fosse um site de upload?