HTTP Method 제한하기 (PUT, DELETE, OPTIONS, TRACE)

보통 서비스할 때는 GET/POST를 많이 사용하기 때문에 잘 사용하지 않는HTTP Method(PUT, DELETE, OPTIONS, TRACE)는 보안 때문에 막아둔다. WEB-INF/web.xml설정파일 최하단에 아래와 같은 코드를 추가한다. <security-constraint> <display-name>HTTP Method 비활성화</display-name> <web-resource-collection> […]

더 보기 →