启用了不安全的http请求方法 OPTIONS

最新推荐文章于 2024-10-03 21:59:10 发布

星语惜馨

最新推荐文章于 2024-10-03 21:59:10 发布

阅读量5.9k

点赞数 1

分类专栏：搭建配置文章标签： options http方法 appscan tomcat配置禁用http请求

本文链接：https://blog.csdn.net/lm2017/article/details/102678624

版权

搭建配置专栏收录该内容

7 篇文章 0 订阅

订阅专栏

tomcat配置：

在tomcat的web.xml中添加如下的代码后重启tomcat，注意添加后只对tomcat下的目录有效。参照所需禁用的http方法添加。

<security-constraint>
<web-resource-collection>
<url-pattern>/*</url-pattern>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
<http-method>HEAD</http-method>
<http-method>OPTIONS</http-method>
<http-method>TRACE</http-method>
</web-resource-collection>
<auth-constraint>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
</login-config>

如果是其他应用程序，配置如下：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
version="2.4">