Springboot如何禁止不安全的Http方法（tomcat可用）

最新推荐文章于 2024-01-05 09:59:27 发布

清许丶

最新推荐文章于 2024-01-05 09:59:27 发布

阅读量8k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：个人成长文章标签： springboot tomcat http

本文链接：https://blog.youkuaiyun.com/qq_43248658/article/details/90517413

个人成长专栏收录该内容

12 篇文章

订阅专栏

博客涉及Spring Boot、Tomcat和HTTP相关内容，但具体信息缺失。Spring Boot是后端开发框架，Tomcat常作为其服务器，HTTP是网络传输协议，它们在信息技术领域应用广泛。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

    @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcatServletContainerFactory = new                                 TomcatEmbeddedServletContainerFactory();
        tomcatServletContainerFactory.addContextCustomizers(new TomcatContextCustomizer(){
            @Override
            public void customize(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                SecurityCollection collection = new SecurityCollection();
                //http方法
                collection.addMethod("PUT");
                collection.addMethod("DELETE");
                collection.addMethod("HEAD");
                collection.addMethod("OPTIONS");
                collection.addMethod("TRACE");
                collection.addMethod("TRACK");
                collection.addMethod("PATCH");
                //url匹配表达式
                collection.addPattern("/*");
                constraint.addCollection(collection);
                constraint.setAuthConstraint(true);
                context.addConstraint(constraint );
                
                //设置使用httpOnly
                context.setUseHttpOnly(true);
                
            }
        });
        tomcatServletContainerFactory.addConnectorCustomizers(connector -> {
            connector.setAllowTrace(true);
        });
        return tomcatServletContainerFactory;
    }