Tomcat中禁用OPTIONS/DELETE等

 

 

测试：
curl -v -X OPTIONS http://localhost:8080/a/

curl -v -X OPTIONS http://localhost:8080/b.jsp

Tomcat的Web.xml中添加如下配置：

 
 /*

 PUT
 DELETE
 HEAD
 OPTIONS
 TRACE