如何在jetty中禁用TRACE方法？

如何在Jetty中禁用TRACE http方法？我正在使用Jetty版本8. 我想禁用它，因爲這是一個安全問題。如何在jetty中禁用TRACE方法？

2014-06-10 Mikhail Golubtsov

[Java嵌入式jetty正在接受HTTP TRACE方法]的可能重複（https://stackoverflow.com/questions/29348328/java-embedded-jetty-is-accepting-http-trace-method） – eis

我調查了TRACE默認是禁用的，所以沒有問題。

來源

2014-06-10 13:04:58

我不對於嵌入式Jetty，這是真的。 – Christopher

這隻適用於非嵌入式Jetty。 Jetty的嵌入式部署需要使用安全處理程序或執行其他操作來禁用TRACE。看到這個問題：http://stackoverflow.com/questions/29348328/java-embedded-jetty-is-accepting-http-trace-method – Christopher

如何在jetty中禁用TRACE方法？

回答

相關問題