标签 secure 下的文章

1、服务器开启 options方法

通过web.config文件禁止WEB服务启用OPTIONS方法

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
   <security>
      <requestFiltering>
        <verbs allowUnlisted="true">
          <add verb="OPTIONS" allowed="false"/>
        </verbs>
      </requestFiltering>
    </security>
  </system.webServer>
</configuration>

- 阅读剩余部分 -