JBOSS EAP 7 - 禁用跟蹤方法

Question

對於安全發現，我們想在 JBoss EAP 7 中禁用某些 HTTP 方法，如 DELETE、TRACE。有沒有辦法通過使用 JBoss 配置來做到這一點？

Answer 1

您可以在 Undertow 子系統上設置disallowed-methods 。 默認情況下禁用TRACE 。 使用 CLI，它看起來像：

/subsystem=undertow/server=default-server/http-listener=default:write-attribute(name=disallowed-methods, value=["TRACE", "DELETE"])

這也可以在 Web 控制台中完成。