关闭不安全的HTTP方法

最新推荐文章于 2024-06-04 10:00:00 发布

猿序程

最新推荐文章于 2024-06-04 10:00:00 发布

阅读量4.5k

点赞数 1

分类专栏： .NET 权限配置 IIS 经验总结

本文链接：https://blog.csdn.net/wei_jie_zhang/article/details/50679194

版权

.NET 同时被 3 个专栏收录

37 篇文章 0 订阅

订阅专栏

经验总结

31 篇文章 0 订阅

订阅专栏

IIS

4 篇文章 0 订阅

订阅专栏

在web.config--<configuration>--<system.webServer>节点内添加如下代码：
    <security>
      <requestFiltering>
        <verbs allowUnlisted="false">
          <add verb="GET" allowed="true"/>
          <add verb="POST" allowed="true"/>
          <add verb="HEAD" allowed="true"/>
        </verbs>
      </requestFiltering>
    </security>

以上代码只允许开启GET、POST和HEAD方法。

说明：allowUnlisted="false"：拒绝未列出的谓词。