如何禁止DELETE、PUT、OPTIONS等协议访问应用程序
来源:互联网 发布:ps4装windows 编辑:程序博客网 时间:2024/05/11 01:18
为了系统安全:禁止DELETE、PUT、OPTIONS等协议访问应用程序
WebDAV (Web-based Distributed Authoring and Versioning)是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展(就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法),使得应用程序可以直接将文件写到 Web Server 上,并且在写文件时候可以对文件加锁,写完后对文件解锁,还可以支持对文件所做的版本控制。这个协议的出现极大地增加了 Web 作为一种创作媒体对于我们的价值。基于 WebDAV 可以实现一个功能强大的内容管理系统或者配置管理系统。
如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序应用程序呢?
解决方法
第一步:修改应用程序的web.xml文件的协议
Xml代码
<?xml 第二步:在应用程序的web.xml中添加如下的代码即可
Xml代码
如果用户要验证既可以将POST和GET也添加在其中,重新部署并启动tomcat即可看到效果
以上的代码添加到某一个应用中,也可以添加到tomcat的web.xml中,区别是添加到某一个应用只对某一个应用有效如果添加到tomcat的web.xml中,则对tomcat下所有的应用有效。
0 0
- 如何禁止DELETE、PUT、OPTIONS等协议访问应用程序
- 如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序
- 如何禁止不必要的 HTTP 方法,如DELETE,PUT,OPTIONS等协议访问应用程序
- 如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序
- 如何禁止DELETE,PUT,OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法
- [轻微]WEB服务器启用了OPTIONS方法/如何禁止DELETE,PUT,OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法
- [轻微]WEB服务器启用了OPTIONS方法/如何禁止DELETE,PUT,OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法
- http协议中:GET/POST/PUT/DELETE/INPUT/TRACE/OPTIONS/HEAD方法
- http协议中:GET/POST/PUT/DELETE/INPUT/TRACE/OPTIONS/HEAD方法
- http协议中:GET/POST/PUT/DELETE/INPUT/TRACE/OPTIONS/HEAD方法
- http协议中:GET/POST/PUT/DELETE/INPUT/TRACE/OPTIONS/HEAD方法
- http协议中:GET/POST/PUT/DELETE/INPUT/TRACE/OPTIONS/HEAD方法
- 关于HTTP协议中 GET, POST, PUT, DELETE等方法的详解
- HTTP Request GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE Methods
- RESTful Request:GET/PUT/DELETE/POST/HEAD/OPTIONS【转】
- HTTP Request GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE Methods
- RESTful Request:GET/PUT/DELETE/POST/HEAD/OPTIONS
- HTTP Request GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE Methods
- cordova android调用h5中的alert方法时弹出很多个窗口
- TSrings 使用
- Swift 2.0 异常处理
- 关于Android 混淆的内容总结(studio和eclipse)
- 设备驱动模型
- 如何禁止DELETE、PUT、OPTIONS等协议访问应用程序
- 给控件添加虚线边框(UIBezierPath)
- python多线程爬取美女图片
- js一对多,添加属性
- iOS 关于如何将cell.detailTextLabel.text的内容显示出来的问题。
- 如何用rake tasks 生成migration对应的sql
- MySQL之alter语句用法总结
- 26.leetcode题目136: Single Number
- CloseableReference: Finalized without closing