java禁止OPTIONS和TRACE请求，禁止Http协议当中不必要方法

禁止不需要的Http方法，因为客户那边，通过渗透测试工具，测试出我们项目开启的OPTIONS方法，和TRACE方法，说是不安全。请问有什么办法可以禁止。并且该怎么测试出来，是否禁止成功。

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
lihongbiao0610 2017-04-05 10:38
关注
写一个过滤器，判断下httpServletRequest.getMethod()的值，如果是OPTIONS 直接返回错误信息就可以了

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决
无用 1
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

java禁止OPTIONS和TRACE请求，禁止Http协议当中不必要方法 java 测试工具
2017-04-05 08:33

回答 1 已采纳写一个过滤器，判断下httpServletRequest.getMethod()的值，如果是OPTIONS 直接返回错误信息就可以了
java项目中怎么减少options请求的影响,或者禁掉options请求 java
2022-10-13 19:36

回答 2 已采纳如果想禁用 option 请求的话，可以在 nginx 中进行配置在 nginx.conf 配置文件中，增加如下内容： if ($request_method ~* OPTIONS) {
Java服务启用不安全的http方法解决方式 java 有问必答
2021-10-15 09:42

回答 4 已采纳单个应用禁用就修改自己的应用的web.xml，也可以修改tomcat的web.xml，效果就是整个tomcat下的应用都会禁用，具体修改如下：在web.xml中插入以下内容： <securit
TCP转http协议java_TCP/IP协议,HTTP协议
2021-03-12 20:21

无言讲编程的博客传统的开放式系统互连參考模型，是一种通信协议的7层抽象的參考模型,当中每一层运行某一特定任务。该模型的目的是使各种硬件在同样的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和...
idea和java：jvm内存修改问题 intellij-idea java 学习方法
2023-02-08 18:03

回答 3 已采纳你用程序获取到的jvm相关参数是你IDEA中指定的jdk的设置，而 idea64.exe.vmoptions 这个文件中设置JVM参数是IDEA程序自身的JVM参数，IDEA他本身也是一个java程序
java编译显示Picked up JAVA_TOOL_OPTIONS: -Dfile.encoding=UTF-8无法解决 java
2023-01-27 10:24

回答 1 已采纳删除系统环境中的 JAVA_TOOL_OPTIONS 变量
[JAVA]我的get请求为什么会被重定向成项目域名 java nginx 前端
2018-08-14 13:33

回答 7 已采纳你看下是不是所有的请求都被重定向了还是部分，试下请求一个jsp文件试试，感觉应该是你程序里面的拦截器，或过滤器对部分url进行访问控制，并触发了跳转
Java网络编程-HTTP协议
2022-06-01 20:24

倾听铃的声的博客这篇文章暂时不研究HTTP底层的TCP/IP的握手和挥手过程，只从表面的交互流程分析HTTP协议。HTTP英文全称是Hypertext Transfer Protpcol，也就是超文本传输协议。HTTP是一个标准，定义了Web客户端如何与服务器对话以及...
IDEA运行java文件提示有非法字符 intellij-idea java
2022-07-15 10:01

回答 1 已采纳传送门：https://blog.csdn.net/u010511598/article/details/104646011/ 图文解释很清楚了
cmd编译java时出现Picked up JAVA_TOOL_OPTIONS: -Dfile.encoding=UTF-8 java
2021-10-09 16:25

回答 2 已采纳在环境变量中去掉 JAVA_TOOLS配置就可以了
Java 关于 controller 用 map 接收值的问题 java json spring boot
2023-01-31 16:42

回答 2 已采纳 1、RPC是远程过程调用，也就是说http协议中的数据体，在加了wrapper之后会变大，占用带宽。2、● JavaBean的数据在编译期就会对其进行校验，如果出错会直接提示。而Map的数据则需要到s
http协议解析 java_史上最通俗易懂HTTP协议解析
2021-03-06 18:34

weixin_39890708的博客一.HTTP简介5 d* ~2 I) q: f* C4 {) e- _# b7 a" n: d' [6 Q# ]% G) ^1.HTTP协议，即超文本传输协议(Hypertext transfer protocol)。是一种详细规定了浏览器和万维网(WWW = World Wide Web)服务器之间互相通信的规则...
简单请求可以跨域，但复杂请求的options报403错误要怎么解决？ html5 javascript
2020-07-27 17:51

回答 3 已采纳不知道你用的是不是Spring 的安全框架，如果是，当请求携带的token与后端匹配补上时也会报403错误（实测）。可以配合后端同事跟踪调试一下后端token校验部分的代码
HTTP协议-请求报文详解（Request）
2024-02-12 23:25

加菲猫-siu的博客在了解完HTTP协议的基础知识之后，可以知道该协议有两种形式的报文，上一节主要了解了HTTP协议两...本节主要针对HTTP协议的请求报文（Request）进行详解，对请求报文的具体格式规范以及每个关键字的含义进行详细介绍。
Java——HTTP协议介绍以及连接实现
2022-03-15 11:21

朝歌·的博客当客户端知道所请求内容的位置后，如何获取所请求的内容？所请求内容以何种形式组织以便被客户端所识别？对于WEB来说，回答上面三种问题分别采用三种不同的技术，分别为：统一资源定位符(URIs)，超文本传输协议...
java规范请求_请求处理方法 - Java Servlet 3.1 规范
2021-02-26 10:13

weixin_39907131的博客基础的 Servlet 接口定义了 service 方法用于处理客户端的请求。当有请求到达时，该方法由 servlet 容器路由到一个 servlet 实例来调用。Web 应用的并发请求处理通常需要 Web 开发人员去设计适合多线程执行的Servlet...
【Java成王之路】EE初阶第二十三篇: HTTP协议和Tomcat
2022-08-16 13:40

K稳重的博客也就是网页端和服务器这边如何进行数据交互,这个过程中涉及到了网络通信,也就涉及到一些具体的协议.那么就要涉及到 HTTP 协议.下面的重点就是 HTTP 协议.前面有略微提到过 HTTP 协议.HTTP 协议是一个应用特别广泛的...
HTTP请求报文结构和请求方法（通俗易懂）！！
2021-05-31 14:25

- 打小就隔路à的博客请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔。比如 GET /data/info.html HTTP/1.1 方法字段就是HTTP使用的请求方法，比如常见的GET/POST 其中HTTP协议版本有两种：HTTP1.0/HTTP1.1
没有解决我的问题, 去提问

悬赏问题

¥50 导入文件到网吧的电脑并且在重启之后不会被恢复
¥15 （希望可以解决问题）ma和mb文件无法正常打开，打开后是空白，但是有正常内存占用，但可以在打开Maya应用程序后打开场景ma和mb格式。
¥15 绘制多分类任务的roc曲线时只画出了一类的roc，其它的auc显示为nan
¥20 ML307A在使用AT命令连接EMQX平台的MQTT时被拒绝
¥20 腾讯企业邮箱邮件可以恢复么
¥15 有人知道怎么将自己的迁移策略布到edgecloudsim上使用吗？
¥15 错误 LNK2001 无法解析的外部符号
¥50 安装pyaudiokits失败
¥15 计组这些题应该咋做呀
¥60 更换迈创SOL6M4AE卡的时候，驱动要重新装才能使用，怎么解决？

java禁止OPTIONS和TRACE请求，禁止Http协议当中不必要方法

1条回答 默认 最新

悬赏问题

1条回答默认最新