禁用HTTP web.py我的web.py應用程序跟蹤

HTTP跟蹤支持檢測

我知道這讓這將導致跨站跟蹤。但是，如何在我的web.py應用程序中禁用HTTP TRACE？

web.py本身不支持TRACE。最好檢查一下你的安全測試儀。您可以在您的網站上使用類似curl -X TRACE進行驗證：

$ curl -v -X TRACE http://example.com 
<html> 
<head><title>405 Not Allowed</title></head> 
...

2016-11-17 05:51:32 pbuck

回答