禁用不安全的http方法

上線好久的項目，後面用curl測出了一個漏洞，不安全的http方法 web 在網上搜索了不少都是一種解決辦法，可是我這邊都不行，如今我來講說個人解決辦法tomcat 首先解決OPTIONS的：安全 修改本身應用的web.xml，添加以下配置：curl <security-constraint>          <web-resource-collection>               <ur

>>阅读原文<<