禁用不安全的http方法

上线很久的项目，后面用curl测出了一个漏洞，不安全的http方法 在网上搜索了很多都是一种解决办法，但是我这边都不行，现在我来说说我的解决办法 首先解决OPTIONS的： 修改自己应用的web.xml，添加如下配置： <security-constraint>          <web-resource-collection>               <url-pattern>/*</ur

>>阅读原文<<