HTTP TRACE / TRACK Methods Allowed 问题修复

最新推荐文章于 2024-05-13 12:15:15 发布

一枚开发小咸鱼

最新推荐文章于 2024-05-13 12:15:15 发布

阅读量2.2k

点赞数

本文链接：https://blog.csdn.net/qq_37716298/article/details/116170586

版权

工作中遇到的问题专栏收录该内容

29 篇文章 0 订阅

订阅专栏

该博客介绍了一种修复HTTP TRACE和TRACK方法允许问题的方法。通过在Spring Boot应用中配置TomcatEmbeddedServletContainerFactory，创建一个安全约束并限制特定HTTP方法，包括TRACE。然后，通过设置`connector.setAllowTrace(false)`来禁用TRACE请求，从而提高应用程序的安全性。

摘要由CSDN通过智能技术生成

HTTP TRACE / TRACK Methods Allowed问题修复

import org.apache.catalina.Context;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.context.embedded.EmbeddedServletContainerFactory;
import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory;
import org.springframework.context.annotation.Bean;

/**
 * @author ：dzp
 * @date ：Created in 2021/4/26 20:09
 * @description：
 */
@SpringBootApplication
public class DemoApplication{
    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }
    //主要是以下代码：
    @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() {// 1
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                collection.addMethod("HEAD");
                collection.addMethod("PUT");
                collection.addMethod("DELETE");
                collection.addMethod("OPTIONS");
                collection.addMethod("TRACE");
                collection.addMethod("COPY");
                collection.addMethod("SEARCH");
                collection.addMethod("PROPFIND");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        //如果需要禁用TRACE请求，需添加以下代码：
        tomcat.addConnectorCustomizers(connector -> {
            connector.setAllowTrace(true);
        });
        return tomcat;
    }
}