关闭不安全的HTTP方法

最新推荐文章于 2023-09-04 04:20:56 发布

deniroo

最新推荐文章于 2023-09-04 04:20:56 发布

阅读量1.2w

点赞数

文章标签：安全 Tomcat

本文链接：https://blog.csdn.net/lisq037/article/details/9698897

版权

在项目或tomcat下的web.xml中，添加如下配置：

<!-- 关闭不安全的HTTP方法   -->
	<security-constraint>
        <web-resource-collection>
                <web-resource-name>任意名称</web-resource-name>
                <url-pattern>/*</url-pattern>
                <http-method>PUT</http-method>
                <http-method>DELETE</http-method>
                <http-method>HEAD</http-method>
                <http-method>OPTIONS</http-method>
                <http-method>TRACE</http-method>
        </web-resource-collection>
        <auth-constraint></auth-constraint>
	</security-constraint>
	<login-config>
	        <auth-method>BASIC</auth-method>
	</login-config>

http方法说明：