禁用不安全的http方法

上线好久的项目，后面用curl测出了一个漏洞，不安全的http方法 web 在网上搜索了不少都是一种解决办法，可是我这边都不行，如今我来讲说个人解决办法tomcat 首先解决OPTIONS的：安全 修改本身应用的web.xml，添加以下配置：curl <security-constraint>          <web-resource-collection>               <ur

>>阅读原文<<