学习问题记录

用SpringBoot开发的项目在进行测试时，除GET、POST之外的HTTP请求方式都需要禁止，由于使用的内置Tomcat，试了几种方式，最后记录一下。

解决方式：

对独立启动的tomcat，修改配置文件即可，在网上可以找到很多。而对Springboot内置的tomcat，要添加配置类或者配置properties文件：
第一种方式（最终使用的）：
. 添加配置类：
使用环境：JDK1.8
不需要添加maven依赖，tomcat内置在springboot包里。

@Configuration
public class TomcatConfig {@Beanpublic TomcatServletWebServerFactory servletContainer() {TomcatServletWebServerFactory tomcatServletContainerFactory = new TomcatServletWebServerFactory() {@Overrideprotected void postProcessContext(Context context) {SecurityConstraint constraint = new SecurityConstraint();constraint.setUserConstraint("CONFIDENTIAL");SecurityCollection collection = new SecurityCollection();collection.addPattern("/*");collection.addPattern("/ywyydsj/*");collection.addMethod("HEAD");collection.addMethod("PUT");collection.addMethod("PATCH");collection.addMethod("DELETE");collection.addMethod("OPTIONS");collection.addMethod("TRACE");collection.addMethod("COPY");collection.addMethod("SEARCH");collection.addMethod("PROPFIND");constraint.addCollection(collection);constraint.setAuthConstraint(true);context.addConstraint(constraint);context.setUseHttpOnly(true);constraint.addCollection(collection);context.addConstraint(constraint);}};tomcatServletContainerFactory.addConnectorCustomizers(connector -> {connector.setAllowTrace(true);});return tomcatServletContainerFactory;}}

第二种方式(仅供参考,试了下没起作用):
在配置文件application.porperties中添加如下配置：

#禁止不安全的HTTP方法
server.tomcat.port-header=HEAD,PUT,DELETE,OPTIONS,TRACE,COPY,SEARCH,PROPFIND

出现过一次OPTIONS在设置后，仍然可以使用情况，添加配置如下：

spring.mvc.dispatch-options-request=true

配置完成后可以使用POSTMAN进行测试，查看禁用的方法是否禁用成功。

学习-Springboot禁止内置Tomcat不安全的HTTP方法相关推荐

springBoot修改内置tomcat端口
springBoot内置了tomcat,tomcat端口是8080,实际开发中,端口肯定是需要修改的,下面直接贴代码怎样修改tomcat端口; @SpringBootApplication@Mappe ...
java非法字符65288,spring-boot使用内置tomcat时http请求非法字符过滤的问题
问题在tomcat8.5.X以上版本中,tomcat对请求入参做了严格校验,具体参考下文资料. HTTP 400 Bad Request ... http11.Http11Processor : E ...
springboot配置内置tomcat的日志
在springboot的项目的配置文件中添加如下图所示代码端口 server.port=8050 配置log server.tomcat.accesslog.buffered=true server ...
SpringBoot内置Tomcat浅析
一.SpringBoot框架内置Tomcat,开发非常方便,随着SpringBoot的框架升级,内置Tomcat也更新版本.本文SpringBoot框架版本:2.2.10. 1.如何查看SpringB ...
Spring Boot2.0之原理—创建内置Tomcat容器
前面所述的https://www.cnblogs.com/toov5/p/9823728.html 中的第一条先不赘述了,就是玩了maven 重点介绍后两条首先内置Tomcat: SpringBoo ...
项目部署—移除Spring Boot内置Tomcat，部署到云服务器Tomcat
以往部署Java web项目到阿里云服务器时,直接将项目打包成war包,放到阿里云服务器中tomcat的webapps目录下,就可以访问了. SpringBoot默认给我们提供了内置tom ...
SpringBoot内置tomcat启动原理
前言不得不说SpringBoot的开发者是在为大众程序猿谋福利,把大家都惯成了懒汉,xml不配置了,连tomcat也懒的配置了,典型的一键启动系统,那么tomcat在springboot是怎么启动的 ...
SpringBoot内置tomcat出现error：An incompatible version [1.1.32] of the APR based Apache Tomcat Native lib
SpringBoot内置tomcat出现error:An incompatible version [1.1.32] of the APR based Apache Tomcat Native lib ...
SpringBoot内置Tomcat支持多大并发量和连接数
SpringBoot内置Tomcat,再默认设置中,Tomcat的最大线程数是200,最大连接数是10000.支持的并发量是指连接数,200个线程如何处理10000条连接的? Tomcat有两种处理连 ...

学习-Springboot禁止内置Tomcat不安全的HTTP方法

学习问题记录

解决方式：

学习-Springboot禁止内置Tomcat不安全的HTTP方法相关推荐

最新文章

热门文章