禁用不安全的http方法

上線很久的項目，後面用curl測出了一個漏洞，不安全的http方法 在網上搜索了很多都是一種解決辦法，但是我這邊都不行，現在我來說說我的解決辦法 首先解決OPTIONS的： 修改自己應用的web.xml，添加如下配置： <security-constraint>          <web-resource-collection>               <url-pattern>/*</ur

>>阅读原文<<